Маршрутизация всего траффика в IPSec туннель

Mr. Boroda · Feb 18, 2009, 12:15 PM

Простая схема

ОфисА – pfSense --- Internet --- pfSense -- ОфисБ

поднят и работает IPSec локальные сети видят друг друга все как положено, хочется что бы весь траффик из оффиса Б шел в офис А по IPSec туннелю кроме нескольких сетей. Проще говоря нужно чтобы все машины из офиса Б ходили в интернет через офис А по IPSec туннелю но есть одно условие на некоторые адреса машины из оффиса Б должны ходить напрямую не через офис А.

r3l4x · Feb 18, 2009, 2:03 PM

И что вы не понимаете? Добавляйте статические маршруты.

Mr. Boroda · Feb 18, 2009, 2:14 PM

@r3l4x:

И что вы не понимаете? Добавляйте статические маршруты.

т.е. я добавляю статический маршрут 0.0.0.0/32 указывающий на мой ipsec туннель?

werter · Feb 18, 2009, 2:50 PM

Можно попробовать при поднятие туннеля писать в нужном Вам направление там где
ай-пи адреса удаленной сети - 0.0.0.0