iptables разрешить ipip туннель

iptables разрешить ipip туннель, в конфиг добавить

-A INPUT -p ipip -s xx.xx.xx.xx -j ACCEPT

и рестартануть фаерволл, или так:

# iptables -A INPUT -p ipip -s xx.xx.xx.xx -j ACCEPT