Здравствуйте, Я настраиваю масштабируемое решение IPSec, в котором у клиента будут маршрутизаторы Cisco с левой стороны, а туннель будет установлен следующим образом: «маршрутизатор Cisco клиента --> AWS NLB--> NAT (экземпляр ec2) --> CIsco ASAv». Я могу настроить этот поток, и туннель работает как ожидалось. Я использую основной IP-адрес экземпляра NAT для преобразования. Теперь проблема возникает, когда я ввожу второй туннель с тем же путем, только с вторичным IP NAT в качестве переведенного IP. Я настроил правило NAT (с помощью iptables) соответствующим образом, и здесь туннель выходит из строя на этапе 2 переговоров. Насколько я понимаю, проблема заключается в маршрутизации экземпляра Ec2 между основным IP и вторичным IP. Кто-нибудь имеет опыт настройки такого типа архитектуры? Буду очень благодарен за любую помощь в этом вопросе.

]]>https://sla247.ru/forum/topic/2398/ipsec-туннель-через-aws-nlb-и-nat-на-базе-ec2RSS for NodeFri, 15 May 2026 09:00:38 GMTMon, 02 Mar 2026 12:42:28 GMT60Привет, Я добился некоторых успехов: после настройки правил NAT я увидел, что туннель пытается установить соединение, причем фаза 1 завершается успешно, а фаза 2 завершается с ошибкой. Я получаю сообщение «Код ошибки: не найдена политика IPSEC для полученного TS». Но я несколько раз проверил, что селекторы трафика выглядят нормально с обеих сторон. Можете ли вы мне помочь?

]]>https://sla247.ru/forum/post/16836https://sla247.ru/forum/post/16836Mon, 02 Mar 2026 12:42:32 GMTЯ приложил конфигурацию экземпляра NAT и несколько команд, запущенных из ASAv. ASAv не поддерживает ASAv не использует профили IKEv2, как маршрутизаторы IOS. Оба файла прилагаются. Просто чтобы подтвердить, что в источнике NAT: 107.84.31.62 работает нормально, источник 3.236.184.19 не работает, и если я переключаю/меняю правила NAT и изменяю конфигурацию в ASAv, то 3.236.184.19 работает, а 107.84.31.62 не работает. Я почти уверен, что проблема заключается в вторичном IP-адресе NAT «172.31.54.55» (неправильная настройка). Если у вас есть дополнительные вопросы, пожалуйста, дайте мне знать. Спасибо за вашу помощь.

]]>https://sla247.ru/forum/post/16835https://sla247.ru/forum/post/16835Mon, 02 Mar 2026 12:42:31 GMTпервичный и вторичный IP? Могу ли я увидеть конфигурацию
NAT, а также профиль ikev2 для обоих туннелей? MHM

]]>https://sla247.ru/forum/post/16834https://sla247.ru/forum/post/16834Mon, 02 Mar 2026 12:42:30 GMTЯ смог установить соединение после внесения необходимых изменений в экземпляре NAT, поэтому закрываю эту тему.

]]>https://sla247.ru/forum/post/16833https://sla247.ru/forum/post/16833Mon, 02 Mar 2026 12:42:29 GMT