Исходное сообщение
"IpSec, много сетей и интернет" Отправлено Aidaho, 29-Мрт-12 13:42
>> Gw1: >> Destination        Gateway          Flags     Refs      Use  Netif Expire > Мда, в такой сети без поллитры не разберёшься - показывай часть rc.conf > касающуюся настройки сети. ГВ1 defaultrouter="192.168.100.3" gifconfig_gif0="192.168.100.1 81.17.174.198" ifconfig_gif0="inet 192.168.100.1 192.168.60.1 netmask 255.255.254.0 mtu 1500" route_vpn0=" -net 192.168.60.0/23 192.168.60.1" ГВ2 defaultrouter="192.168.100.1" gifconfig_gif0="81.17.174.198 109.238.165.225" ifconfig_gif0="inet 192.168.60.1 192.168.100.1 netmask 255.255.255.0 mtu 1500" route_static3=" -host 109.238.165.226 81.17.174.197" >> Но думаю, что маршруты не имеют отношение к проблеме. Т.к. в зависимости >> от правил spdadd то одно работает, то другое. > А без правил - работает? Нет, без них вообще ничего не работает. > И вообще - зачем шифровать трафик интернета? Трафик в инет не шифруется, но он должен пройти через впн канал и выйти в интернет через другого прова, который стоит за ГВ1. На ГВ2 нет интернета, только связь с ГВ1. >  spdadd 192.168.60.0/23 0.0.0.0/0 any -P out ipsec esp/tunnel/81.17.174.198-109.238.165.226/require; >     spdadd 0.0.0.0/0 192.168.60.0/23 any -P in ipsec esp/tunnel/192.168.100.1-81.17.174.198/require; >  ^^^^^^^^^^^^^Это опечатка? Нет, сервер на котором стоит IpSec стоит за натом и по этому адрес 100,1