Несколько тунней IPSEC GRE + OSPF + NAT

ничего не поменялось

 

ну идею с pref source попробуйте, но это надо OSPF выключать и статикой прописоввать

 

Понял, спасибо

 

Моё почтение
Отсутствовал в связи с длительной установкой камер
И всё же возвращаюсь к своему вопросу
Бился долго, и добился только понимания, что когда натим маскарадом, пакеты на удалённый роутер прилетают от адреса туннеля с противоположной стороны.
В общем-то так и должно быть.
Когда натим маскарадом в инет - пакеты так же приходят со внешнего IP.
В туннеле остаётся только один вопрос: как эти прилетевшие пакеты из сети 10.x.x.x/30 занатить дальше в сеть назначения, чтобы по получению ответа из этого ната, ответ вернулся туда, откуда пришёл

 

Сложно сказать почему у вас так NAT отрабатывает, у меня после прохождения пакеты получают адрес маршрутизатора а не туннеля... Попробуйте, конечно "потанцевать с бубном" дополнительный NAT прописать но мне кажется это уже будет не совсем правильно..

 

Вот тут-то и начинается ступор - как это сделать