а вот так на удаленом

Причем в настройках айписек убрана галочка, как писал раннее, теперь упал туннель,
1. Правильно ли я понимаю чтобы туннель поднялся нужно правильно прописать маршруты в удаленом дфл?
2. Можно ли в таблицу маршрутов где идет по умолчанию добавить или нужно обязательно отдельную таблицу и указать ее Policy-based Routing Rules
3. нужно ли править или добавлять маршрут на главный дфл?

1- нет
2 зависит от ситуации
3 да

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Владмир, спасибо за ваши ответы. но уже заутался не понимая как это сделать.
снова вопросы
я еще не дошел до того чтобы настроить маршруты для выхода в интернет удаленного дфл, сначала надо настроить чтобы внутри тунеля было хорошо, у меня поднялся тунель, главный дфл видит удаленный, но удалленый не видит главный дфл, настройки в обоих дфл одинаковые.
я так понял что когда они начнут видить друг друга потом можно настроить маршруты для выхода в интернет через главный дфл, читал в других постах ваших, вы пишите что убрать галочки в адвансед, и прописать ручками маршрут, значит удаленный дфл видит главный дфл без доп маршрута, а главному значит надо прописать

все теперь друг друга видят!
теперь нужно прописать маршруты чтобы удаленный мог уйти через главного

я сейчас взорвусь ! ))))))))))))))))))))))))))))

когда стоит галочка - то маршруты создаются автоматом .... нет галочки создать маршруты на УДАЛЕННЫЕ СЕТИ (ВАШИ РАБОЧИЕ) РУКАМИ !!!!!

сделайте сначала что бы у вас туннель был с параметром ALL-NETS на обоих сторонах, и маршруты РУКАМИ до ваших сетей ....
+ правила .... Пока не будут трафика в туннель - туннель не поднимется !!!!!!!!!!!!!!!!!!!!!!!!

действуйте поступательно .. а то вы и за таблицы взялись . и за туннель - сейчас наломаете дров .. придется ехать

PS это третья страница .. я обычно на второй теряю интерес .. тут наверное придется на 4й потерять ... Схема рабочая 100% (у меня работает ) и хост один вообще через другой шлюз ходит ... через YOTА (которая на микротике висит ) в своем влане
когда поймете логику маршрутизации - то все будут нормально .. через пол годика - скажите . вот почему не понимал - все на ладони

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Володь, не шуми ))

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

да чего шуметь ??!?!?! тема обсосана ... рекомендации даны. Порывшись все описано ...
действовать поступательно ...
судя по постам . в голове каша ... полки не на тех местах .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку