Симптомы

При установлении туннеля с Eltex esr 3100 не получается маршрутизировать трафик.

Сам туннель успешно устанавливается, но с обеих сторон на интерфейсах ничего нет. Пробовали Policy-based, указывать шлюз, но ничего не помогло.

Решение

Попробуйте по следующему мануалу произвести настройку (здесь вместо Eltex, происходит настройка между UG и cisco).

Особенность в том, что для GRE туннеля в качестве локального и удалённого адресов используются адреса сетей из IPSec туннеля(сетей, трафик которых шифруется IPSEc).

В инструкции об этом сказано, обратив внимание на этот момент.

На Usergate и Eltex есть ip адреса на интерфейсах (локальных сетей) трафик с этих сетей необходимо шифровать.

Эти сети указываются на Usergate в правиле VPN клиента как сети за Usergate и Cisco. (В разделе VPN --> Клиентские правила)

После поднятия IPSec туннеля эти ip адреса становятся доступны через IPSec туннель . И GRE туннель поднимается на этих IP.

В правиле клиента можно контролировать статус подключения (зеленый индикатор при успешном подключении, либо выдаст ошибку)