...
В приведённой ниже конфигурации предполагается, что аплинком служитинтерфейс служит интерфейс TE1/0/1, через который осуществляется взаимодействие с SoftWLC, подключение ТД OTT и выпуск клиентов в Интернет. Для разграничения IPsec трафика и подключения ТД OTT используется интерфейс TE1/0/1.4000, PO2, которые находятся в VRF ipsec1. Затем интерфейс PO2 подкелючается петлевым соединением (TE1/0/2 в TE1/0/6, TE1/0/3 в TE1/0/7) в интерфейс PO6, который находится в дефолтном VRF. Важно, что бы подсеть терминации GRE пакетов находилась по отношению к VRF ipsec1 в таблице маршрутизации как connected подсеть.
...