IPSEC

[Vladimir Naprstek]

Dobry den,
smazim se rozchodit ipsec, ale mam asi nekde botu. spojeni se mi 
vytvori, paket (ping) z jedne site (centrala) na pobocku projde, ale 
nedojde. Tj. dam-li si (na routeru pobocky) tcpdump na zarizeni ipsec0, 
pakety vidim, ale na zarizeni eth1 (do lokalni site), tam uz nejsou.
- forwardovani mam zapnute (cat  /proc/sys/net/ipv4/ip_forward je 1),
- iptables je docasne vypnuty (policy je accept),
- routovaci tabulka se zda byt dobre,
- ping z routeru na tu koncovou stanici funguje.

Poradite, kde je asi co spatne?

-- 
Vladimír Náprstek