Исходное сообщение
"VPN и IPSEC между двумя cisco роутерами" Отправлено AlexDv, 06-Июн-07 22:02
> >>>> >>>>На одном из роутеров IPSEC-трафик исключается из NAT-а, а на другом нет. >>>> >>>>Надо поправить. >>> >>>А можно подробнее, на каком роутере и в каком месте? >> >>RuterA >>..... >>ip nat inside source route-map SDM_RMAP_1 interface FastEthernet4 overload >>..... >>access-list 103 remark SDM_ACL Category=2 >>access-list 103 remark IPSec Rule >>access-list 103 deny   ip 10.0.0.0 0.0.0.255 10.0.1.0 0.0.0.255 >>access-list 103 permit ip 10.0.0.0 0.0.0.255 any >> >>route-map SDM_RMAP_1 permit 1 >>match ip address 103 >> >> >>RouterB >>.... >>ip nat inside source list alexandr95 pool forall overload >> >>несмотря на то, что сам роут-мап есть > >> >>route-map SDM_RMAP_1 permit 1 >>match ip address 103 >> >>Надо с помощью роут-мапа исключить IPSEC трафик из NAT на RouterB. > > >Да, понятно. Но в VPN и интернет должна получать доступ только сеть >10.0.1.0 маршрутизатора В, которая на отдельном физическом интерфейсе. На другом интерфейсе >находится сеть 192.168.0.0, которая должна получать доступ только в интернет. >ip nat inside source list alexandr95 pool forall overload как раз относится >к сети 192.168.0.0. no access-list 103 access-list 103 remark SDM_ACL Category=2 access-list 103 remark IPSec Rule access-list 103 deny   ip 10.0.1.0 0.0.0.255 10.0.0.0 0.0.0.255 access-list 103 permit ip 10.0.1.0 0.0.0.255 any access-list 103 permit ip 192.168.0.0 0.0.255.255 any