>Всем привет.
>Появилась задача.
>есть удалённые офисы которые имеют ipsec тунели до центрального офиса.
>задача на роутерах в офисах весь трафик с рабочих станций (включая интернет)
>загонять в тунель а трафик с определённых адресов (с серверов) направлять
>в интернет через нат. и те и другие находяться в одной
>подсети.
>предпологаю что это можно реализовать роут мапом, но решил спросить у вас
>совета. мож кто сталкивался с этим
>Заранее спасибо crypto isakmp policy 1
authentication pre-share
crypto isakmp key XXXX address xxx.xxx.xxx.1
crypto ipsec transform-set XXXX esp-des esp-md5-hmac
crypto map YYYY 10 ipsec-isakmp
set peer xxx.xxx.xxx.1
set transform-set XXXX
match address 100
interface Gi1
ip address xxx.xxx.xxx.2 255.255.255.0
crypto map YYYY
access-list 100 permit ip интересный трафик
как-то так.
а трафик для ната отбирать роутмапом.