Имеем DFL-1600 на нем есть лан lan3 192.168.168.x lan2 212.220.xx.219/28
поднят ipsec используя сеть 212.220.xx.219/32 стоит задача перенаправлять все пакеты пришедшие по ipsec на 212.220.xx.219 на 192,168,168,yy созданы все необходимые правила для SAT
в логах следующая ошибка
Код:
2007-07-09 12:08:40 Local0.Notice 192.168.168.4 [2007-07-09 11:09:08] FW: RULE: prio=2 id=06000060 rev=1 event=unhandled_local action=drop rule=LocalUndelivered recvif=SAP_IPSEC srcip=194.117.106.129 destip=212.220.35.219 ipproto=TCP ipdatalen=28 srcport=59072 destport=3299 tcphdrlen=28 syn=1