А есть тут специалисты по цискам?
Имеется циска с единственным сетевым интерфейсом, которым она подключена к локальной сетке (с публичными адресами). Циска используется для туннелирования некоторого трафика через ipSec'овый VPN из этой сетки и в неё. gateway для выхода в интернеты в этой же сетке.
Как можно на циске мониторить пакеты, уходящие в VPN и приходящие через него? Поскольку физический интерфейс только один, то если мониторить на нём, невозможно определить, какие пакеты пришли или ушли через VPN, а какие напрямую с гейта или на него.
Как можно на циске мониторить пакеты, уходящие в VPN и приходящие через него? Поскольку физический интерфейс только один, то если мониторить на нём, невозможно определить, какие пакеты пришли или ушли через VPN, а какие напрямую с гейта или на него.