Исходное сообщение
"Путанно очень..." Отправлено j_vw, 02-Апр-10 18:21
Картинку бы нарисовали.... >Добрый день, многоуважаемый All. > >Схема стенда: циска 871/851 смотрит в чужую ЛВС 1 портом, на ней >прописан адрес из этой сети и дефолт в сторону общего интернет-гейта. >поднят крипто-туннель по инету в ядро родной сети. >необходимо обеспечить доступность заданных "родных" хостов из "вражеской" сети. "Родные" это где? В ядре или за 8xx? > >т.к. туннель сделан крипто-мапом Так у вас тунель до головного офиса или, просто, IPSEC поднят на интерфейсе? > - пакеты входят и выходят в один и >тот же интерфейс: приходят по статике на "вражеских" компах, натятся и >должны (согласно ACL) уходить в крипто-туннель. ip nat inside/outside не пропишешь. А нат зачем? Не знаю... Если не основываться на кусках ваших решений, то: 1. Поднимаем gre(шифрованный) тунель офис-филиал 2. Пользователи ходят в инет через нат а в офис через интерфейс тунеля. 3. Во вражеской сетке пишется роут на офис через интерфейс 8хх (В офисе роут во вражескую сетку через тунель ) 4. Режем ACL все ненужное...

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Картинку бы нарисовали.... >>Добрый день, многоуважаемый All. >> >>Схема стенда: циска 871/851 смотрит в чужую ЛВС 1 портом, на ней >>прописан адрес из этой сети и дефолт в сторону общего интернет-гейта. >>поднят крипто-туннель по инету в ядро родной сети. >>необходимо обеспечить доступность заданных "родных" хостов из "вражеской" сети. > "Родные" это где? В ядре или за 8xx? >> >>т.к. туннель сделан крипто-мапом > Так у вас тунель до головного офиса или, просто, IPSEC поднят на > интерфейсе? >> - пакеты входят и выходят в один и >>тот же интерфейс: приходят по статике на "вражеских" компах, натятся и >>должны (согласно ACL) уходить в крипто-туннель. ip nat inside/outside не пропишешь. > А нат зачем? > Не знаю... Если не основываться на кусках ваших решений, то: > 1. Поднимаем gre(шифрованный) тунель офис-филиал > 2. Пользователи ходят в инет через нат а в офис через интерфейс > тунеля. > 3. Во вражеской сетке пишется роут на офис через интерфейс 8хх (В > офисе роут во вражескую сетку через тунель ) > 4. Режем ACL все ненужное...
	Введите код, изображенный на картинке: