RR
это все понятно как божий день
Size: a a a
2019 November 14
ST
так что тогда не понятно?
ST
роутит потому что работа у маршрутизатора такая - роутить
RR
скажу кратко, если отключить IPSEC пакеты бегут на ovpn интерфейс, но если включить IPSEC, пакеты изначально маршрутизируются на WAN, еще задолго до шифрования на последнем этапе
ST
полиси отрабатівает ВООБЩЕ В САМОМ КОНЦЕ, после всего
ST
поєтому сделай тупо маршрут с шлюзом лупбеком и всё
ST
скажу кратко, если отключить IPSEC пакеты бегут на ovpn интерфейс, но если включить IPSEC, пакеты изначально маршрутизируются на WAN, еще задолго до шифрования на последнем этапе
ага, теперь понятно. почему бегут на ван а не на овпн - тут уж реально идей нет
ST
а ты уверен что они бегут на ван ДО шифрования айписеком?
IO
посмотреть бы настройки ipsec
RR
пол дня офигевал почему они бегут на WAN, потом отключил IPSEC и они побежали согласно таблице маршрутизации на ovpn
А#
Ребят, как пользоваться трафик генератором?😅
А#
Всё таки нада давать юбика
IO
как это - "отключил ipsec"? там можно отключить policy, можно пира
VP
пол дня офигевал почему они бегут на WAN, потом отключил IPSEC и они побежали согласно таблице маршрутизации на ovpn
Что-то Вы не то говорите. )
RR
как это - "отключил ipsec"? там можно отключить policy, можно пира
пир отключил
IO
лол, пир отключил, а полиси-то осталось, и продолжает под неё траффик попадать
IO
и его куда-то надо отправить в любом случае
RR
нет, полиси шаблонные, как отключил пир полиси отвалились
IO
у тебя ipsec для RoadWarrior'ов или для связи со статическим пиром? Если второе, то создай руками настройки и пира, и и полиси
IO
чтобы самому контролировать все настройки