https://opennet.dev/openforum/vsluhforumID6/809.html Добрый день всем.<br>Как построить несколько DMVPN туннелей за NAT, чтоб, например, <br>5 маршрутизаторов cisco 881 (SPOKE), находящиеся за общим NAT с 1й белой IP,<br>могли построить туннели к cisco 3945e (HUB) который находится в другой сети.<br> https://opennet.dev/openforum/vsluhforumID6/809.html#4 Fri, 14 Jun 2013 07:05:16 GMT &gt; Добрый день всем.<br>&gt; Как построить несколько DMVPN туннелей за NAT, чтоб, например, <br>&gt; 5 маршрутизаторов cisco 881 (SPOKE), находящиеся за общим NAT с 1й белой <br>&gt; IP, <br>&gt; могли построить туннели к cisco 3945e (HUB) который находится в другой сети. <br><br>Никак. За одним IP может быть только 1 ESP туннель. Как вариант перед NATом поставить HUB, который будет терминировать 881ые и отдавать статическим ipsrc туннелем на 3945.<br> https://opennet.dev/openforum/vsluhforumID6/809.html#3 Thu, 13 Jun 2013 13:27:17 GMT &gt; VRF <br><br>На HUB роутере?<br> https://opennet.dev/openforum/vsluhforumID6/809.html#2 Thu, 13 Jun 2013 13:09:03 GMT VRF<br> https://opennet.dev/openforum/vsluhforumID6/809.html#1 Tue, 11 Jun 2013 09:55:12 GMT RFC говорить, что можно.<br><br>Но на практике провайдеры мапят клиентов у которых ipsec vpn на серых адресах в отдельный пул, где трасляция идет адрес в адрес. <br><br>Как поступить - решать вам. Я бы подумал над изменение дизайна.<br>