А неможеш ли да смениш сегмента който трябва да мине през енкапсулация? Предполгам че все още в IPSec имплементацията на Линкс не се ползват интерфейси, поради това когато го използвам, аз предпочитам да дефинирам GRE тунел в който да се дефинира друг IPSec тунел. Това улеснява допълнително нещата, когато става въпрос за рутиране и манипулиране на трафик. Има описания как да осъществиш подобна схема онлайн. Успех.
_______________________________________________ Lug-bg mailing list Lug-bg@linux-bulgaria.org http://linux-bulgaria.org/mailman/listinfo/lug-bg
