Проблема IPSEC dstnat через внешний IP

[kharkov_max]

Есть такая схема ipsec+gre, собственно ищу решение под нее...

[kt72ru]

Есть такая схема ipsec+gre, собственно ищу решение под нее...

в вашей схеме, интересным трафиком будет трафик между интерфейсами gre туннеля и без костылей тут не обойтись.

[kharkov_max]

Выше я уже описал один костыль, давайте свой костыль (если он у Вас есть), будем из 2х,3х костылей выбирать менее костыльный.

Без костылей не бывает ...

А gre решает так же вопрос ospf и т.д.

[kt72ru]

Костыли в работе не использую. Про ospf речи не было, с ним понятно что gre нужен.