Исходное сообщение
"GRE/IPSEC over NAT" Отправлено pdn_mail, 05-Июл-17 14:10
> SA создана для "192.168.2.202/32[gre/0] === 10.0.1.2/32[gre/0]", а туннель почему-то > между "SRC=192.168.2.202 DST=192.168.2.201", хотя должен быть также к DST 10.0.1.2. > В итоге у GRE-пакетов "не те" адреса, поэтому они не перехватываются поднятым > IPSEC. Объясните пожалуйста на пальцах какая связь адресов между вот этим SA: 192.168.2.202[192.168.2.202]...192.168.2.201[10.0.1.2] и этим правилом: Chain OUTPUT (policy ACCEPT 766 packets, 139K bytes) pkts bytes target     prot opt in     out     source               destination            0     0 ACCEPT     47   --  *      *       0.0.0.0/0            0.0.0.0/0            policy match dir out pol ipsec mode tunnel tunnel-dst 10.0.1.2 tunnel-src 192.168.2.202 Я серьёзно. Разве этим правилом мы не говорим что все исходящие пакеты GRE - (... 47   --  *      *       0.0.0.0/0            0.0.0.0/0            policy match dir out ...) должны заворачиваться в ipsec - (... pol ipsec mode ..) в туннель который организован между (... tunnel tunnel-dst 10.0.1.2 tunnel-src 192.168.2.202) Я правильно понимаю??