Czy ktoś z Was wie jak zmusić brzegowy router 1720 (IOS 12.3) by przekierowywał ruch wychodzący z tunelu VPN typu site-to-site z powrotem przez zewnętrzny interfejs do Internetu - przez default route - oczywiscie o ile pole DST pakietu zawiera odpowiedni (routowalny) adres.
Moze tylko powiem ze udalo mi się zrobić coś takiego dla zdalnych klientow VPN łaczących się przez Cisco VPN Client z siecią lokalną. Uzyłem loopback-a i policy-routingu, ale niestety podobna konfiguracja nie dziala dla ruchu przechodzacego przez stały tunel site-to-site
Dla utrudnienia dodam ze na interfejsie zewnetrznym routera jest oczywiscie NAT.
Dzieki za info,
Pozdarwiam
]