c
User passed the validation.
Size: a a a
2021 April 02
КФ
NAT Traversal настроен?
КФ
AD
пирадрес и приват лан один и тот же, все приходит на фаерволл. а дальше должен был перенаправляться портмаппингом. но трафиком можно управлять только построутами.
что-то не понятно. у тебя днатится трафик, который внутри тоннеля?
M
что-то не понятно. у тебя днатится трафик, который внутри тоннеля?
не днатится
v(
пирадрес
Отличный эвфемизм.
AD
не днатится
ну это понятно. но должен. повесь на этот трафик TRACE, да посмотри, через какие цепочки он идёт. а ещё лучше выложи на пастербин вывод
iptables-save -cM
ну это понятно. но должен. повесь на этот трафик TRACE, да посмотри, через какие цепочки он идёт. а ещё лучше выложи на пастербин вывод
iptables-save -cон идет мимо правил prerouting
AD
он идет мимо правил prerouting
да не верю! показывай правила. и показывай выхлоп после TRACE
v(
он идет мимо правил prerouting
Сделай туннель GRE и его уже в ipsec засунь, и будет тебе человеческая маршрутизация а не вот эти вот полиси.
v(
И в прероут трафик попадет.
M
Сделай туннель GRE и его уже в ipsec засунь, и будет тебе человеческая маршрутизация а не вот эти вот полиси.
но это же не ipsec
КФ
ну у тебя будет GRE внутри IPSEC
AO
а ipsec сделать транспортом