>>> "local policy" вообще в туннелями не работает. Ни с ipsec, ни с >>> ipip и gre. >>> Это не баг, а закономерное свойство архитектуры. >> 2 BJ +1 :) >> конструкция ip local policy применяеться к трафику который originated самой циской. > ясно, тогда как разрешить такую задачу, с трафиком, который должен быть и > туннелем, и генерится самой циской, кроме статики, vrf, или может есть > что-то еще?например, похожая ситуация, vpdn (L2TP, PPTP), который должен работать с двух внешних интерфейсов, с одного понятно как, а со второго, два дефолтных маршрута с одинаковыми метриками не работают, или в момент создания канала, должна автоматом появляться статика на удаленный хост, если так - то как это реализуется?
|