interfaccia per VPN IPsec

[wolf]

sono riuscito dopo molti tentativi ad instaurare una connessione IPsec fra un RB750 e un firewall ZyXel ZyWALL.-

Però mi sono accordo che non ho una interfaccia (virtuale...) dedicate a questo traffico. Come potrei far transitare il traffico da un'interfaccia, in modo da riuscire a gestire meglio le regole de firewall??

scusate la poca chiarezza...
_

Stefano

[piciccia]

devi farlo con le policies.
IPsec su RouterOS è autonomo, non crea interfacce virtuali.

Saluti
C.

[wolf]

Quindi se volessi bloccare in uscita tutto il traffico destinato alle subnet RFC1918, meno (ovviamente) il traffico destinato alla rete remota, dovrei prima fare una regola che consente il traffico verso la rete remota, quindi una regola che blocca il traffico verso le RFC1918?

mi pare macchinoso...