Исходное сообщение
"Сложная маршрутизация." Отправлено Grey, 07-Дек-10 15:33
>[оверквотинг удален] >>>> - тунель/транспорт? >>> в режиме туннеля. Но дело думаю именно в маршрутах, потому что вижу >>> все до 7-ой сети на Branch3, а дальше тишина. >> а вы не путаете ничего - в тунельном режиме ipsec не может >> через себя пропустить ничего кроме двух крайних подсетей тунеля - и >> для того чтобы через него пустить другие подсети приходиться юзать нат >> - может быть у вас все таки транспорт а поверх уже >> iptoip/gre тунель? > gif туннели, значит транспорт. Что то я до сих пор в этом > плохо разбираюсь. Думаю вам стоит "упростить" задачу. Для начала нарисуйте схему сети (временно откиньте ipsec), решите чисто маршрутизацию. Тут должно быть просто как трусы. Когда будет решён вопрос с маршрутизацией в сети, думайте как это дело приложить к ipsec. P.S. возможно не ipsec, нечто иное. возможно перестроить сеть, чтоб была возможность применить не ipsec, а что-то более удобное в этой задаче и более понятное и надёжное в решении и сопровождении именно вами. Всё же чем больше деталей в механизме - тем менее надёжен механизм :)