День добрый.
Кто нибудь настраивал gre over ipsec на Dfl-260e. При создании ipsec туннеля dfl требует указания сети назначения и исходящей сети, тут вот я и запутался.

ну на другом конце туннеля есть же какй то IP .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

В IPSEC можно спокойно указать all-nets в качестве и местной и удаленной сети. Только уберите галки автоматических маршрутов, а то DFL будет Интернет в туннеле искать .
Также можно назначить IP-адрес порталу туннеля (вкладка Routing). GRE поверх не пробовал, но, на первый взгляд, почему бы нет?

есть такой форумчанин DimaG , так вот он делал такую фишку , а делал он для того что бы перегнать мульткаст , в другую точку . Почему так . да потому что мультикаст не лезет ни куда акромя GRE туннеля .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Спасибо попробую предложенные решения. И до кучи вопросик а "multiple Phase 2's" дфл умеет?

Товарищи, очень нужна помощь в таком же вопросе! Пытаемся соединить FreeBSD и DFL-260e (NetDefendOS Version: 10.22.01.04-26411) с помощью gre и ipsec. Интерфейс туннеля на FreeBSD пингуется с DFL, а сеть за ним не видна. Хотя на роутере DSR-250 у нас всё получилось! На фаерволе правила создавал!:)
Быть может, у кого-нибудь сейчас работает такая связка? Мне бы немного скриншотов для примера, чтобы понять где ошиблись в настройках...

давайте ваши скриншоты
1- правила для вашего туннеля
2 - таблица маршрутизации
3 настрйока туннеля

интимные подробности - можно замазать .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Спасибо огромное, что откликнулись!!
Я пока что скину скрины настроек на DSR-250, с которыми туннель поднимается, и мы видим друг друга.
Следом скину настройки DFL-250E, которые я попытался наваять, основываясь на настройках DSR.

тут многие не фанаты DSR $-)
я в этих скринах . ни чего не понимаю для меня они как н7овые ворота

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Хорошо то, что они простые роутеры, и мудрёных настроек в них нет =)
Я с ними работаю реже, чем с DFL. Но товарищ из другого офиса настроил на моём тестовом DSR-250 туннель gre-over-ipsec, а мне теперь эти настройки надо интерпретировать на боевой DFL, но некоторые параметры шифрования и авторизации я не могу найти на фаерволе, и такую механику туннеля на нём использую впервые.

прошивка WW или RU ?

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

На DSR - 2.11_RU

Во вложениях - скриншоты "конфигурации" DFL-260e
Вкладки в конфигурации gre и ipsec склеил на скриншотах, чтобы не плодить кучу сообщений с ними!
Прошу сильно не ругать за косяки в настройке...первый блин - комом xD

И теперь скрины с основными настройками.

ну тут вроде нормально на первый взгляд ... а в логах что ?!
если запустить пинг из сети DFL , в статус \маршруты - видны эти пинги ? заворачивает их туда ...

и да . остерегайтесь интерфейса ANY, замените или на конкретный интерфейс , или сделайте группу из нужных интересов

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку