# Site-to-Site Eltex
# Симптомы

При установлении туннеля с Eltex esr 3100 не получается маршрутизировать трафик. 

Сам туннель успешно устанавливается, но с обеих сторон на интерфейсах ничего нет. Пробовали Policy-based, указывать шлюз, но ничего не помогло.

# Решение

Попробуйте по следующему [мануалу](https://docs.usergate.com/nastrojka-site-to-site-vpn-mezhdu-usergate-i-cisco_40.html "мануалу") произвести настройку (здесь вместо Eltex, происходит настройка между UG и cisco).

Особенность в том, что для GRE туннеля в качестве локального и удалённого адресов используются адреса сетей из IPSec туннеля(сетей, трафик которых шифруется IPSEc).

В инструкции об этом сказано, обратив внимание на этот момент.

На Usergate и Eltex есть ip адреса на интерфейсах (локальных сетей) трафик с этих сетей необходимо шифровать. 

Эти сети указываются на Usergate в правиле VPN клиента как сети за Usergate и Cisco. (В разделе VPN --> Клиентские правила)

После поднятия IPSec туннеля эти ip адреса становятся доступны через IPSec туннель . И GRE туннель поднимается на этих IP.

В правиле клиента можно контролировать статус подключения (зеленый индикатор при успешном подключении, либо выдаст ошибку)