#234: Несколько подсетей в клиентском правиле IPsec VPN
Отредактирована: 283 дня назадСимптомы
Как перечислить в клиентском правиле VPN в поле "Удаленная подсеть" две подсети или несколько разрешённых подсетей?
Решение
- Если сети источника и назначения разные, вы можете создать несколько клиентских правил VPN, указав в каждом разные подсети в поле "Разрешенная подсеть со стороны Cisco". Этот способ не подходит в том случае, если вам необходимо из одной и той же сети разрешить трафик в разные подсети за туннелем.
- Настроить GRE over IPSec и настроить маршрутизацию через адреса GRE интерфейсов.
- Указать подсеть с более широкой маской
Более подробно про настройку GRE over IPSec - https://docs.usergate.com/nastrojka-gre-over-ipsec-mezhdu-usergate-i-cisco_47.html
Причина
На текущий момент в настройках туннеля IPsec возможно указывать только по одной сети с каждой стороны.