История изменений
Исправление kbu, (текущая версия) :
Если делать ipsec сразу в 192.168.5.0, то так же не участвует DMZ, все же идет в обход DMZ...
а по моей схеме ipsec идет в DMZ(172.16.0.0) и потом мне нужно прокинуть доступ из локалки в ipsec. Но у меня есть уже правило, которое разрешает все из DMZ(для тестов правило) в локалку. Я вижу DMZ из локалки без проблем... но когда пытаюсь достучаться до адреса ipsec 192.168.80.98 из локалки, то сеть недоступна и не мудрено - ведь трасерт идет сразу по неправильному пути...
Исходная версия kbu, :
Если делать ipsec сразу в 192.168.5.0, то так же не участвует DMZ, все же идет в обход DMZ...
а по моей схеме ipsec идет в DMZ(172.16.0.0) и потом мне нужно прокинуть доступ из локалки в ipsec. Но у меня есть уже правило, которое разрешает все из DMZ(для тестов правило) в локалку. Я вижу DMZ из локалки без проблем... но когда пытаюсь достучаться до адреса ipsec 192.168.80.98, то сеть недоступна и не мудрено - ведь трасерт идет сразу по неправильному пути...