Исходное сообщение
"Проблема с IpSec тунелем" Отправлено JK, 17-Авг-06 15:43
Так туннельный интерфейс убрал или оставил? можно и так, и так, конечно, делать я предпочитаю без туннелей два аксес-листа - на крипто-мэпе и на интерфейсе на интерфейсе разрешаешь трафик из удаленной сети access-list 101 permit ip та_сеть эта_сеть на мэпе наоборот разрешаешь в удаленную сеть access-list 102 permit ip эта_сеть та_сеть ну и наконец выбрасываешь удаленную сеть из ната access-list NAT deny   ip эта_сеть та сеть access-list NAT permit ip эта_сеть any