Исходное сообщение
"cisco L2TP server + IPSec + radius" Отправлено Ann none, 30-Янв-19 18:37
>[оверквотинг удален] >>> ip:inacl#20=permit ip 192.168.92.0 0.0.0.255 host 10.10.10.1 >>> Подключаюсь, acl применяется, а вот маршруты больше не прилетают. >>> Пните в нужную сторону. >> dhcp-запрос не проходит через acl. а он точно не бродкастовый? :-) > Да, добавление правил: > ip:inacl#1=permit udp 192.168.92.0 0.0.0.255 any eq 67 > ip:inacl#2=permit udp 192.168.92.0 0.0.0.255 any eq 68 > решило проблему. > Я чет подумал, раз айпишник выдается значит с dhcp проблем нет. Позорище > конечно. ip клиент получает во время установки ppp соединения. а вот dhcp-запрос за остальными опциями уже потом поверху по широковещательному адресу.