Исправление The_Ketchup, (текущая версия) :
Встань снифером на интерфейс который ведёт в сторону right и посмотри фактически уходящий трафик удовлетворяет ли обоим критериям left/right subnet?
У интерфейса в /proc disable_policy случайно не 1? Ещё есть параметр который вообще xfrm отключает на интерфейсе.
Исправление The_Ketchup, :
Встань снифером на интерфейс который ведёт в сторону right и посмотри фактически уходящий трафик удовлетворяет ли обоим критериям left/right subnet?
У интерфейса в /proc disable_policy случайно не 1?
Исходная версия The_Ketchup, :
Встань снифером на интерфейс который ведёт в сторону right и посмотри в уходящий трафик удовлетворяет критериям left/right subnet?
У интерфейса в /proc disable_policy случайно не 1?