заметил интересную штуку. При использовании ipip туннеля, даже если на фаерволе написано правило drop all from any, ipip туннель строиться с любого внешнего адреса. Кто сталкивался и как бороться. Заранее спасибо.