Исходное сообщение
"заNATить локальные адреса на внешний перед ipsec vpnом" Отправлено Sasha, 29-Янв-10 00:30
>[оверквотинг удален] >>access-list 117 permit ip host 10.0.10.10 193.xxx.xxx.0 0.0.0.7 log > >Это то что вы собираетесь NATить. > >>access-list 112 permit ip host xxx.xxx.xxx.211 xxx.xxx.175.0 0.0.0.7 > >Это то что вы хотите шифровать уже после NATа. Вторая половина этих >ACL должна совпадать в вашем случае. Куда NATим, туда же и >шифруем. >"193.xxx.xxx.0 0.0.0.7" = "xxx.xxx.175.0 0.0.0.7" ? это ж надо было так зашифроваться :-) конечно, они равны. значит у меня в этом граблей нет. уже радует. Не понимаю одно: почему ни isakmp ни ipsec после него уже не хотят коннектаться когда пытаюсь зателнениться на 193.ххх.ххх.2