OO
по идее ведь так должно быть, я правильно понимаю?
Size: a a a
2021 June 25
AT
Уберите восклицательный знак в дст. И аут-интерфейс-лист тоже уберите
AT
Просто срц, дст, акцепт
OO
OO
у меня сейчас странная ситуация
OO
с роутера пакеты не ходят с хоста внутри сетки = ходят.
AT
Нормальная ситуация при использовании туннельного айписека. А если вы в пинг допишете параметр
src-address=192.168.20.1 – то всё пойдёт. Так работают политикиAT
/int eth expOO
о, сейчас попробую
OO
да, точно!
AT
Когда используете технологию, недостаточно настраивать по мануалам. Нужно хотя бы немного знать мат.часть
OO
простите я забыл, на циске точно так же было.
AT
Сетку не нужно роутить. Вы должны с двух сторон добавить политики
AT
На 20-м роутере срц=20.0/24 дст=10<чётатам>, с другой стороны зеркально
OO
я вот не понимаю как это сделать, учитывая что с той стороны меня DLINK
AT
OO
то есть, мне вот сюда :
OO
OO
надо добавить еще одну ipsec Policy ?
OO
Да!!! спасибо, через полиси заработало, с DLINKом разобрался!