https://opennet.dev/openforum/vsluhforumID6/18293.html Уже постил тему но возможно не все так доходчиво объяснил поэтому решил еще раз но более подробно<br><br><br>Надо пробросить на филиал дефолтовый маршрут в сторону центра.....т.е пакет для которого на филиальной циске нет явного маршрута,уходил на центральную циску.....В принципе получилось добиться того чтобьы пакет уходил на центр и даже нат трансляция к примеру на mail.ru показывает что пакет был занатин на центральной циске но......обратно он видимо не возвращается так как страница не открывается (ни по айпи не по имени,днс не причем).....Удалил все возможные списки доступа и на центре и на филиале (временно для теста) но не помогает.....вот конфиг и центра и филиала<br><br>Центр<br><br>crypto isakmp policy 10<br>encr 3des<br>hash md5<br>authentication pre-share<br>group 2<br>crypto isakmp key 6 xxxxxxxxxxxx address 10.10.3.254<br><br><br>crypto ipsec transform-set temp esp-3des esp-md5-hmac<br>!<br>!<br>crypto map vpn 10 ipsec-isakmp<br>set peer 10.10.3.254<br>set transform-set temp<br>match address Center_to_Filial<br><br>interface Tunnel0<br>ip addr https://opennet.dev/openforum/vsluhforumID6/18293.html#2 Sun, 01 Mar 2009 13:21:09 GMT &gt;в центре на интерфейсе <br>&gt;interface Tunnel0 <br>&gt;ip nat inside <br>&gt;<br>&gt;не пробовали ? <br><br>век живи век учись....спасиб...то что нужно)))<br> https://opennet.dev/openforum/vsluhforumID6/18293.html#1 Thu, 26 Feb 2009 06:28:53 GMT в центре на интерфейсе <br>interface Tunnel0<br>ip nat inside<br><br>не пробовали ?<br>