Исходное сообщение
"Помогите с ipsec на туннеле" Отправлено Изгой, 13-Сен-07 09:44
>Народ, а разве не надо для каждого криптомапа свой crypto isakmp policy? > >Помоему надо. Знаете тут надо вам разобраться что отрабатывает в начале а что в конце , в результате инкапсуляции какие ip адресса должен отрабатывать ipsec для создания туннеля , то есть сначала отрабатывает туннелирование , потом отрабатывает ipsec туннелирование так помоему ?? .. что я сделал бы на вашем месте , убрал бы второй туннель (резервный ) делал бы с одним , убрал бы динамическую маршрутизацию на время теста , прописал бы статику , проверил списки доступа , или убрал бы их оставил тока отрабатывающий на ipsec , в таком упрощённом виде попробывал бы, ищите более лёгких путей , а потом всё таки зачем нужен туннель в туннеле ipsec не хватает ?? просто интерестно видел такие конфиги непонимаю зачем так делают... к сожелению сейчас двух роутеров нет чтоб смастерить стенд помочь не могу тока может дурацкими советами -) Так какие адреса должен отрабатывать ipsec ?? если к нему приходит туннельный трафик , может попробывать туннели посадить на лупбэк интерфейсы ?? с адресами у которых префикс /32 ?