Добрый день. На данный момент общая схема сети такая. Сторона 1 Сервер(proxmox) с виртуальными машинами. Настроен виртуальный свитч. Все виртуалки находяться за NAT и получают ip по dhcp от этого свича. На нем есть ВМ с ip 192.168.12.2 Сторона 2 Локальная сеть с роутером RB2011UiAS-2HnD. Адреса в локальной сети 192.168.64.0/24 Между Стороной 1 и Стороной 2 поднят GRE туннель. (без ipsec) Настройка стороны 2 производилась по инструкции (ссылка) Проблема в следующем. Если мы пингуем ВМ 192.168.12.2(сторона 1) на роутере (сторона 2), то пинг проходит. Если мы пингуем ВМ 192.168.12.2(сторона 1) на любой локальной машине из подсети 192.168.64.0/24 (локальная сеть роутера), то пинг не проходит. Разрешающее правило в файволе микротика создал. Маршрут как в инструкции прописал. Подскажите в чем может быть проблема? P.S. Заодно если подскажете годную инструкция по настройке gre over ipsec(со стороны микротика все понятно, нужна инструкция, которая поможtт настроить proxmox), то буду очень благодарен.
Тему можно закрыть. Разобрался сам. Забыл поднять разрешающее правило выше запрещающих. P.S. Вопрос по поводу инструкции ещё актуален.