да 5 вечера, народ устал уже

Да плевать на тик ток, у КБ есть корпоративный порнхаб?! 😁

в смысле подписка? :)

ох ну и фантазия у вас, вы по роликам скажите, что пилить?

Кандалы, пили кандалы, Павел!

хорошо хоть не гири

Да ему один фиг бежать некуда - Казахстан закрыт. 😏

Паша, а когда сертифицированный 3.9.1 будет?

@pkorostelev а?)

До конца года

Хитёр...)

Есть ещё вариант: как пробросить трафик для видеоконф связи через континент

Год мы уточнять конечно не будем...

Как и орган сертификации ))

Положенный на сертификацию))

Для доступа к внутреннему интерфейсу удаленного КШ нужно 2 правила фильтрации. Маршрута с ip пк и обычного правила фильтрации недостаточно. Нужно еще создать СО за внутренним интерфейсом удаленного КШ и поднять ПФ от СО с ip внутреннего адреса кш до внутреннего СО с ip ПК. провнализировал весь трафик и вырисовалась такая картина: При попытке пинга с удаленного КШ нужный мне ПК трафик соазу попадает в туннель и летит куда нужно, а при пинге с пк внутреннего адреса удаленного кш пакет до удаленного кш приходит и КШ ответ направляет не сразу в туннель, а пытается отправить на внутренний интерфейс и этот ответ дропается, так как нет соответствующего правила

Несколько раз перечитал - запутался.
У тебя должно быть два маршрута. На внутренней и внешний интерфейс. И соответственно два правила фильтрации.
На кш у дефолтный маршрут куда сделан? Скорее всего через внешний интерфейс.
Локальные кш, лучше проверять внутренний адрес, удалённые кш внешний адрес.

Мне удалось достучаться до внутреннего интерфейса КШ

Отлично!

Дополнительные маршруты не нужны