[Tonny_Bennet]

ipsec туннелям cisco 881w. »

т.е. должен появится ещё один интерфейс в системе. Как он называется и какая адресация в тунеле? Какие сети за cisco?

В acl vyatta и acl cisco 881w явно указано что траффик 192.168.181.0\24 и 192.168.240.0\24 пускать через туннель. »

таблицы маршрутизации с обоих устройств не помешали бы.

Например за циско подсеть 192.168.10.0 , из нее пингуются оба внутренних и интерфейса сервера,т.е. 192.168.182.12 и 192.168.240.12 при этом клиенты в подсети 192.168.240.0\24 пингуются, а в 192.168.181.0\24 нет. »

либо где-то нет обратного маршрута, либо тарафик натится. Вы снифили пакеты на шлюзе?

[r1sh]

ТОчно вы правы, не было обратного маршрута, снифил пакеты на интерфейсе в чью подсеть не было доступа, по пакетам была тишина)

Как иногда не хватает толчка в нужное направление Спасибо)

[Tonny_Bennet]

r1sh, всегда пожалуйста.