IPsec туннель - нужно больше маршрутов в настройках

[soft_warrior]

при создании IP Sec Туннелей, в настройках указаны только две сети - удаленная сеть и локальная сеть

Можно ли всетаки добавить возможность иметь в таких туннелях больше одной подсети настройках?

местных может быть не одна, в некоторых случаях хочется в маршут включить только несколько хостов с маской 32, запретив тем самым доступ извне другим IP.

очень не удобно.

поправьте пожалуйста.

или подкажите методику добавления маршрутов, т.к. для такого интерфейса не добавляются стандартные маршруты - данного интерфейса просто в списке нет.

у меня:Keenetic Giga II   сейчас версия 2.16.D.1.0-1

 

[Le ecureuil]

20 часов назад, Андрей Визгин сказал:

при создании IP Sec Туннелей, в настройках указаны только две сети - удаленная сеть и локальная сеть

Можно ли всетаки добавить возможность иметь в таких туннелях больше одной подсети настройках?

местных может быть не одна, в некоторых случаях хочется в маршут включить только несколько хостов с маской 32, запретив тем самым доступ извне другим IP.

очень не удобно.

поправьте пожалуйста.

или подкажите методику добавления маршрутов, т.к. для такого интерфейса не добавляются стандартные маршруты - данного интерфейса просто в списке нет.

у меня:Keenetic Giga II   сейчас версия 2.16.D.1.0-1

 

Для G2 уже нет развития. IPsec в Linux построен на базе политик, а не интерфейсов и маршрутов - оттого их и нет.

Ваша хотелка решается просто.

Указываете подсети, как обычно.

А затем в firewall на интерфейсе WAN, через который ходит IPsec, запрещаете доступы хостам. Адреса нужно указывать те, которые внутри туннеля.