[echo]

Kas on keegi teinud IPSEC VPN-i kahe sisevõrgu tsooni vahel? Kui ühendutakse VPN-ga välisvõrgust sisevõrku, on asi lihtne, aga olukord selline, et kuna wifi muudeti ümber vaid avalikuks (külaliste) wifiks, siis tekkis ka soov saada sealt sisevõrku sama VPN kaudu.
Avaliku wifi võrgust väljuva liikluse panin ühe aadressiga DIPi taha, st. lasksin liikluse välja teise välise IP tagant, mis kuulub samasse alamvõrku, mis on ka ruuteril endal küljes, aga ei aidanud see. Tegin eraldi reeglipõhise VPNi, mille Outgoing interface on just avaliku wifi interface ja lisaks eraldi reegli avalikust wifist sisevõrku - ei tööta samuti. Nii sisevõrk kui wifi võrk on sama bgroupi subinterface'd oma vlanidega.

Olen käsurealt ka debuginud. Ühendudes wifist välise liidese pihta ei saa ma logidest arugi, milles probleem, mingit arpi ootab vms.
Ühendudes aga vastu sisevõrgu liidest, saan debugist info, et kuna ei leitud reeglit, siis visati pakett maha.

Võib-olla aitab siin kuidagi loopback interface/group, aga ma pole selle kasutuspõhimõtetest veel aru saanud.
Kui keegi oskab aidata, oleks abiks.

[Angrist]

[echo]

Võib-olla ma lisasin liiga palju taustainfot ja mõttedki olid kogu sellest jamast veidi sassis.
Kui mul on tehtud kaks sisevõrku ja samuti välisvõrgu otsa peale defineeritud Dial-In IPSEC tunnel, siis millised on võimalused ühest sisevõrgust pääseda teise läbi selle IPSEC tunneli?

VPN nimetasin ma lühiduse mõttes - mis see õige nimi tal oleks? IPSEC tunnel? Kõnekeeles nimetatakse seda ikkagi VPN-ks, kuigi ta ei ole võib-olla õige.

[Angrist]