Исходное сообщение
"CSR1000v за линуксовым натом - получение public ip" Отправлено lightspeed, 09-Сен-17 10:49
> Можете сделать ровно так же, с помощью GRE over IPSec или можете > посмотреть в сторону Proxy ARP на вашем NAT маршрутизаторе. Эм. Можете показать кусок конфига циски? Что там прописывать в tunnel source в этом случае, в tun интерфейсе? Я пока сделал просто gre: interface Tunnel1 ip address 10.118.0.1 255.255.255.252 ip mtu 1436 tunnel source GigabitEthernet4 tunnel destination 139.59.xx.xxx ! gi4 - это egress в сторону шлюза. Соответственно, на стороне ремоте линукс-бокса 10.118.0.2/30 в туннеле. И за ним уже маршрутизирую сетку. Но с циски даже .2 не пингуется через tun1. NAT и исключения конечно прописаны с обеих сторон. P.S. ARP proxy. Идея. Подумаю. Если есть рабочий конфиг, буду рад если сможете показать.