https://www.opennet.ru/openforum/vsluhforumID6/21923.html Есть класический IPSec VPN между двумя офисами и очень хочется ограничить доступ из одного офиса в другой с помощью CBAC. Но поскольку при таком VPN'е ни создается ни какого интерфейса на который можно было бы повесить ip inspect правило, то не понятно как можно инспектировать трафик который проходит по IPsec тунелю. <br> https://www.opennet.ru/openforum/vsluhforumID6/21923.html#2 Wed, 17 Nov 2010 07:00:17 GMT &gt; Сделайте gre over ipsec и будут вам интерфейсы для аксес листов.<br><br>Не могу, у меня с одной сторны ASA<br><br> https://www.opennet.ru/openforum/vsluhforumID6/21923.html#1 Wed, 17 Nov 2010 04:06:04 GMT Сделайте gre over ipsec и будут вам интерфейсы для аксес листов.<br>