Доброго времени суток помогите настроить strongswan за NAT 1:1. Ситуация такая у нас есть сервер на cloud ,и у него есть внешний адрес 1.1.1.1 и он настроен nat 1:1 внутренний адрес cloud сервера 10.1.1.10. Дана задача поднять IPSEC tunnel между этим сервером и нашим офисом. схема такая

|CloudSRV|-eth0(10.1.1.10)------(10.1.1.254)int1-|NAT1:1|-int0(1.1.1.1)-------|internet|-------(2.2.2.2)ext-|PFSENSE|-int(10.1.2.0/24)

Буду благодарен за любую подсказку.

Доброго времени суток уважаемые гуру. У меня возник один вопрос по ограничение скорости группы адресов индивидуально. Ситуация такая наша компания берет у провайдера 2 скорости одна для внутренних ресурсов провайдера(100-мб/сек) другая в мир(10 мб/сек). И вот встал вопрос ограничить скорость по этим двум скоростям. Если точнее быть всем пользователям дать скорость для внутренних ресурсов по 3 мб/сек а тем кому есть доступ в мир тоже разделить к примеру создать группу адресов скорость которых будет 1 мб/сек каждому индивидуально также 512 кб/сек и 256 кб/сек можно ли так сделать? А если можно то каким способом лучше сделать. За ранее благодарен за помощь