Доброго времени суток !!!
Прошу прощения за свой возможно глупый вопрос, но самому мне не как не разобраться.

Итак VLAN интерфейс добавил:
------------------------------------------
Address Settings:
IP-адрес: 192.168.10.1
Сеть: 192.168.10.0/24
------------------------------------------
интерфейс и сеть добавил в группы локальных интерфейсов и сетей соответственно есть правило которое позволяет обмениваться всем локальным интерфейсам с всеми локальными сетями у меня 3 ipsec тоннеля на еще 3 DFL и соответственно 4 физические локалки включая этот DFL
------------------------------------------
lannet1 = 192.168.1.0/24 - этот DFL
lannet2 = 192.168.2.0/24 - удаленный DFL
lannet3 = 192.168.3.0/24 - удаленный DFL
lannet4 = 192.168.4.0/24 - удаленный DFL
-----------------------------------------
суть вопроса в том почему не пингуется комп 192.168.10.10

так ни кто и не скажет ...

Если с DFL пингует - смотрите роуты на обоих сторонах и на DFL

блин с DFL пингует и маршрут на нем прописан

а на том компе полным шлюзом 192.168.10.1 прописан

я кажется понял там шлюзом то надо 192.168.1.1 прописать ... вот я ... ща попробую

менял шлюз и 192.186.1.1 и 192.168.10.1 ни идут и все блин
есть еще предложения

Не пингуется только это (192.168.10.10) и из какой сети конкретно не пингуется, пробуйте с этого компьютера трейс запустить и выложите его сюда

_________________
DIR-615 C2

Как обычно, все забыли о IPsec ACL. В туннелях со стороны DFL с VLAN пропишите network не 192.168.1.0/24, а грппу из lannet (1.0/24) + vlan_net (10.0/24). Ну и не забывайте о правилах.
Проверяется все просто - запускаете из удаленной сети ping -t в сеть 10.0/24 и смтрите Status > Connections, Status > Logging по пути следования пакета.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

у меня меджу ними нет IPSec туннеля просто физическое подключение

трейс только звездочки выдает нет смысла их сюда выкладывать