Исходное сообщение
"NAT over ipsec tunnel" Отправлено sergeyf, 13-Май-10 15:22
XX.XX.XX.XX наша внутр сеть СС.CC.CC.1 наш внешний айпи XX.XX.XX.1 внутр айпи маршрутки YY.YY.YY.1 айпи тунн интерфейса YY.YY.YY.YY сеть тунн интерфейса AA.AA.AA.1 внешний айпи удаленной маршрутки (WAN) BB.BB.BB.BB удаленная внутренняя сеть ! crypto isakmp policy 10 encr aes 256 authentication pre-share group 5 crypto isakmp key KKKEEEYYYYYY address AA.AA.AA.1 ! crypto ipsec transform-set auth_bbb esp-aes 256 esp-sha-hmac ! crypto map bbb 10 ipsec-isakmp set peer AA.AA.AA.1 set transform-set auth_bbb set pfs group5 match address bbbb ! interface Tunnel0 description IPSEC Tunnel ip address YY.YY.YY.1 255.255.255.0 no ip mroute-cache tunnel source FastEthernet4 tunnel destination AA.AA.AA.1 crypto map bbb ! interface FastEthernet0 ! interface FastEthernet1 ! interface FastEthernet2 ! interface FastEthernet3 ! interface FastEthernet4 description OUT INTERFACE ip address СС.CC.CC.1 255.255.255.248 ip route-cache flow duplex auto speed auto crypto ipsec df-bit clear ! interface Vlan1 description LAN_LOCAL ip address XX.XX.XX.1 255.255.255.0 ! ip classless ip route 0.0.0.0 0.0.0.0 СС.CC.CC.1 ip route BB.BB.BB.BB 255.255.255.0 Tunnel0 ! no ip http server no ip http secure-server ! ip access-list extended bbbb permit ip YY.YY.YY.YY 0.0.0.255 BB.BB.BB.BB 0.0.0.255 ! Как настроить НАТ через TUNNEL 0? т.е. сделать так чтобы все запросы приходящие с сети XX.XX.XX.XX в удаленную сеть BB.BB.BB.BB трансформировались через нат с адресом отправителя YY.YY.YY.1 пинг с маршрутки идет нормально. Удаленная маршрутка мне не доступна.