Шлюз по умолчанию на убунте изменять нельзя, ибо она прокси=)
Сейчас таблица такая:
Таблица маршутизации ядра протокола IP
Destination Gateway Genmask Flags Metric Ref Use Iface
172.16.0.0 172.16.1.2 255.255.255.252 UG 0 0 0 eth1
172.16.1.0 * 255.255.255.252 U 1 0 0 eth1
192.168.5.0 * 255.255.255.0 U 1 0 0 eth0
192.168.10.0 172.16.1.2 255.255.255.0 UG 0 0 0 eth1
link-local * 255.255.0.0 U 1000 0 0 eth1
default 192.168.5.254 0.0.0.0 UG 0 0 0 eth0
Что изменилось:
1. После добавления маршрута
route add -net 172.16.0.0 netmask 255.255.255.252 gw 172.16.1.2
пинги от убунты до циски и обратно бегают
2. После добавления маршрута
route add -net 192.168.10 netmask 255.255.255.0 gw 172.16.1.2
Стали ходить пинги от рабочих станций в сети за циской (192.168.10.х) до моей убунты (172.16.1.1)
Однако, с моих локальных машин (192.168.5.х) нет пинга до 172.16.1.2 (шлюз провайдера)
О как...
IPSec сейчас есть, однако ИП телефония сильно зависит от качества тырнета. Когда кто-то начинает сливать что-то большое по почте, разговаривать невозможно, а это довольно критично. Поэтому заказали канал точка-точка, чтобы снизить нагрузку на тырнет и от него не зависеть. Вот как-то так...