?

вот в этом и дело, требования оператора, не знаю как обойти это

полностью ТЗ давайте

хрен поймешь (

Тз как такового нет, этот тоннель уже работает, но в другом месте (не pfsense), сейчас переношу сервера в другой цод и на новом месте нужно развернуть этот тоннель.
Смотрел как сделано ранее, но вообще нихрена не понятно, на том роутере AS с белой подсетью адресов установлена и как то на этом завязано, не суть в общем.
Я попробовал добавить еще один интерфейс OPT2 интерфейс с адресом 172.18.11.153/32, пинг теперь идет до 10.241.24.40, но только с интерфейса OPT2.
Может возможно как то занатить трафик который приходит на интерфейс LAN 192.168.7.0/24, на интерфейс OPT2 172.18.11.153/32?

>Я попробовал добавить еще один интерфейс OPT2 интерфейс

Добавить как virt ip? Где вы его взяли?

>Может возможно как то занатить трафик

Правило fw на ЛАН добавить пробовали?
в src - лан нет ,в дст - 10.241.24.40,

и выше всех его

pfsense на vmware расположен, просто добавил дополнительный интерфейс

тут ограничений нет вообще

OPT2, IPSEC покажите

и там сейчас в IPSEC пусто)

на OPT2 блокирование серых сетей ОТКЛ

это же богоны, а не серые ip

ШТА?!

БОГОНЫ