Исходное сообщение
"GRE/IPSEC over NAT" Отправлено PavelR, 05-Июл-17 14:24
> policy match dir out pol ipsec mode tunnel tunnel-dst 10.0.1.2 tunnel-src > 192.168.2.202[/b] Лично я считаю, что просто достаточно проверять -A UPLINK_OUT -m policy --dir out --pol ipsec -j RETURN ### IPSEC traffic -A UPLINK_OUT -s xx.xx.xx.xx/32 -d y.y.y.0/24 -m comment --comment "Not IPsecured traffic" -j DROP -A UPLINK_OUT -o eth0 -j RJ_BOGON  ### aka ACCEPT т.е. без филигранного шаблона проверки "трафик пошел именно в тот туннель" и "в том mode": 1) других туннелей-то и нету :-) 2) У меня в конфиге явно прописаны leftsubnet/rightsubnet, так что тоже без вариантов.