Исходное сообщение
"IPSEC L2TP между микротами, и не доступа к внешнему IP" Отправлено PavelR, 10-Дек-22 07:54
> У меня сложилось впечатление, что все пакеты идущие с 1.1.1.1 на 2.2.2.2 > оформляются в IPSEC. Может где-то в настройках профиля IPSEC что-то для > этого есть? Так оно и есть - все пакеты идущие с 1.1.1.1 на 2.2.2.2 оформляются в IPSEC. Правда 2.2.2.2 по идее должен быть доступен по этому IPSEC-стыку, как минимум с 1.1.1.1 - ведь туннель то у вас работает. Возможно что файрвол что-то фильтрует. Если не хочешь, чтобы в IPSEC заворачивался весь трафик, укажи в настройках IPSEC Policy только нужный для туннеля протокол (gre или ipip).