Исходное сообщение
"Openswan Mikrotik" Отправлено suharik71, 19-Мрт-15 14:17
>> на микротик ipsec требует еще правило нат >> просмотрите документацию > Не нужно никакого NAT на микротике при такой схеме. Я может спрошу глупость, но вообще через голый ipsec работающий в туннельном режиме можно маршрутизировать? Вопрос появился не просто так. Пробовал реализовывать ниже приведённую схему на разном железе. И ни в одном случаи настроить маршрутизацию через ipsec не вышло. Как только в ipsec поднял GRE и начал маршрутизировать внутри GRE все заработало. Схема: 10.0.1.0/24                                                         10.0.3.0/24             ===>router(x.x.x.x) <----ipsec---> (y.y.y.y)router <=== 10.0.2.0/24       (10.10.0.1)                        (10.10.0.2)    10.0.4.0/24   Те получается что ipsec host to host ip route add 10.0.3.0/24 via 10.10.0.2 ip route add 10.0.4.0/24 via 10.10.0.2 в сей туннель просто ни чего не инкапсилируется