маршрут через ipsec туннель

[linto]

Здравствуйте!

Прошу помочь разобраться с настройкой маршрутизации для следующей конфигурации сети

1. Kineetic Ultra (2.09.C.0.0-2), 192.168.1.0/24, выступающий в качестве IPSEC сервера с "белым" ip адресом. Так же поднят IPsec Virtual IP сервер для подключения к локальной сети мобильных клиентов (получают адреса из пула 172.20.0.1/192)

2. Kineectic Giga III (), 192.168.2.0/24 выступает как клиент ipsec и автоматически поднимает туннель с ультрой.

Как с мобильного клиента "достучаться" до веб-интерфейса 192.168.2.1 или (в общем случае) до любого устройства в подсети 192.168.2.0

[KorDen]

До тех пор пока линк между роутерами на чистом Ipsec - невозможно, Giga III не знает о наличии сети 172.20 за ультрой. Либо играться с политиками и диапазонами с учетом ограничений ipsec vpn в кинетиках (хотя не уверен что сработает), либо (проще) - поднимать туннель поверх ipsec и настраивать маршрутизацию

Изменено 12 сентября, 2017 пользователем KorDen

[Le ecureuil]

Маршрутизация - только через туннели, чистый ipsec построен на принципе политик, и совсем не поддерживает маршрутизацию.