#234: Несколько подсетей в клиентском правиле IPsec VPN

Отредактирована: 283 дня назад

Симптомы

Как перечислить в клиентском правиле VPN в поле "Удаленная подсеть" две подсети или несколько разрешённых подсетей?

Решение

  1. Если сети источника и назначения разные, вы можете создать несколько клиентских правил VPN, указав в каждом разные подсети в поле "Разрешенная подсеть со стороны Cisco". Этот способ не подходит в том случае, если вам необходимо из одной и той же сети разрешить трафик в разные подсети за туннелем.
  2. Настроить GRE over IPSec и настроить маршрутизацию через адреса GRE интерфейсов.
  3. Указать подсеть с более широкой маской

Более подробно про настройку GRE over IPSec - https://docs.usergate.com/nastrojka-gre-over-ipsec-mezhdu-usergate-i-cisco_47.html

Причина

На текущий момент в настройках туннеля IPsec возможно указывать только по одной сети с каждой стороны.