Исходное сообщение
"VPN клиент за NAT" Отправлено Dmitriy, 09-Апр-07 16:53
>>>Что за фамильярности? А автору приношу извинения - был невнимателен. >> >>Даже более того - команда есть подобная и в иосе, но смысл >>она имеет только тогда, когда сессия уже сложилась. А сама по >>себе описываемой проблемы она не решит. > >Вот странно , давно я делал сейчас могу неточнг сказать , но >если у вас клиент за Патом , >то в чём проблема туннель устанавливаеться клиентом до первого гетевея , он >получает адресс , а потом его можно натить сколько угодно дальше >же он не шифруеться и не идентифицируеться  то есть получаеться >клиент - гетевей -получили адреса тут уже далеше пойдёт обычный траф >-- далее можно уже поднимать второй туннуль между кошкой и кошкой >к примеру , если жу клиент одращаеться через роутер ваш к >примеру на другой гетевей другой кошки это уже другой случай .. > >Так какой же случай у вас ?? что то немогу понять Еще раз о проблеме - клиент находиться за произвольным натом, может находиться за моим, может находиться за чужим, о котором я ничего не знаю. Как показали изыскания с помощью debug, происходит ошибка при расшифровке ipsec пакета на циске от клиента. Ошибка что-то типа mac verefication failed. Чуть позже покажу весь дебуг.