NT
Все в туннеле, да
Size: a a a
2020 February 19
VP
Все в туннеле, да
И НАТ в построутинге не работает на трафик ,что не в полиси? )
NT
Клиент из своей сетки 10.0.0.x гоняет трафик до 8.8.8.8, но на сервере стоит дст-нат из 8.8.8.8 до 172.16.0.254
NT
На дст-нате нет никаких уточнений про ipsec in/out
NT
Вопрос 1: не сломает ли дст-нат туннельный шифрованный ип пакет?
Вопрос 2: улетит ли пакет после расшифровки до 172.16.0.254
Вопрос 2: улетит ли пакет после расшифровки до 172.16.0.254
VP
Вопрос 1: не сломает ли дст-нат туннельный шифрованный ип пакет?
Вопрос 2: улетит ли пакет после расшифровки до 172.16.0.254
Вопрос 2: улетит ли пакет после расшифровки до 172.16.0.254
Можно правила на сервере с привязками к интерфейсам?
C
На дст-нате нет никаких уточнений про ipsec in/out
Включи ipsec, none если не хочешь что бы оно срабатывало для ipsec трафика и ipsec,in если хочешь.
C
Вопрос 1: не сломает ли дст-нат туннельный шифрованный ип пакет?
Вопрос 2: улетит ли пакет после расшифровки до 172.16.0.254
Вопрос 2: улетит ли пакет после расшифровки до 172.16.0.254
Сломать не сломает это точно
NT
Cumberbatch
Включи ipsec, none если не хочешь что бы оно срабатывало для ipsec трафика и ipsec,in если хочешь.
Включить ipsec, none?
in/out?
in/out?
C
Включить ipsec, none?
in/out?
in/out?
Ну в правиле уточни всмысле
NT
in или out
C
Ну для dst-nat in
C
Src-nat out
NT
Траф прилетел через туннель от абонента и дальше полетел в локалку
C
Траф прилетел через туннель от абонента и дальше полетел в локалку
Ну. Так и должно быть
NT
Dst-nat ipsec-in: none action dst-nat, to-address = 172.16.0.254
C
Dst-nat ipsec-in: none action dst-nat, to-address = 172.16.0.254
Src или dst у тебя. Цепочка dstnat а экшн src?
NT
Цепочка dst
C
Dst-nat ipsec-in: none action dst-nat, to-address = 172.16.0.254
Тебе не надо что бы срабатывало? Для IPSec трафика
NT
Мне надо чтобы:
Клиент пингует 8.8.8.8., трафик через туннель полиси прилетает на 8.8.8.8 и рикошетит на 172.16.0.254
Клиент пингует 8.8.8.8., трафик через туннель полиси прилетает на 8.8.8.8 и рикошетит на 172.16.0.254