>>если я буду выдавать адреса отличные от посети в которой внешний >интерфес и киска к примеру 192,168,0,ххх , то значит мне надо >настроить маршрутизацию. 1) надо чтобы киска знала куда отправлять пакеты для >192,168,0,ххх и чтобы они еще засовывались в туннель. как сделать последнее? > Нужно прописать в настройки циски статический маршрут для "новой" подсети на шлюз (IP VPN сервера, который "смотрит на циску" (в одной подсети с циской)). Далее, получив пакет, VPN-сервер сам отправит его в туннель. Пришедшие из туннеля пакеты также по раутингу будут отправлены на циску, а с нее дальше в интернет.
|