Исходное сообщение
"IPSec туннель с удалённым офисом с маршрутизатора внутри сети" Отправлено eek, 10-Мрт-15 21:55
> В общем надо построить от одного внутреннего маршрутизатора несколько туннелей IPSec, > которые бы использовали всего один "белый" IP адрес (статический, специально выделенный > для этого) и ничего не знали друг о друге (поэтому несколько > VRF), никак не пересекались даже случайно. Картинку этого я бы сам > хотел увидеть. NAT из той схемы убирайте и все будет работать. Сейчас это выглядит как секс стоя в гамаке. Multi VRF ipsec с одного адреса для всех VRF делается и даже вместе с Easy VPN. Не то чтобы прямо запросто, головой поработать придется. Софт нужен 15.2(4)m4, на более старом не пробовал. Поиск по ключевым словам: IPSEC+VRF, CRYPTO PROFILE. Документация как водиться на сайте вендора.