Добрый день!

Нужна помощь, с dlink очень мало опыта работы, суть проблемы:

(пред история что правила на SRX работают безупречно) Имеется Junuper SRX на нем подняты IPsec VPN'ы к нему подключаются Cisco(6 шт) и создают канал между собой, все работает так как мне надо, VPN только для доступа в нашу сеть интернет через cisco.

Теперь для более мелких и отдаленных подразделений купили(пока что) пару штук DSR-150, IPsec VPN туннель поднимается, все хорошо, но есть нюанс, доступ в интернет тут же прекращается, через свою сеть естественно не планируем никого пускать в интернет, умеет ли DSR-150 разделять канал, например в IPSec VPN только нашу внутреннюю сеть, остальное в интернет отправлять? и если да, то направьте в какую сторону смотреть?

Инфо о DSR-150: версия А2, прошивка. 2.11 RU

наверное маршрутизация ?
и представляю , что создали VPN, и этот VPN оказался с меньшей метрикой - поэтому туда все и полезло .

ps это в теории, нет у меня DSR. Не люблю я это поделие .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

вот в том то и дело, что дефолтный маршрут задать нельзя ручками, как напрмиер на тех же cisco или hp.

Значит вы сделали не правильный выбор ;-(
я бы латышей взял

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Проблема частично решена: все оказалось банальнее и очень не удобно, настройках политики IPSec VPN если указать нашу внутреннюю, а не все сети, то начинает как нужно работать, осталось проверить, у нас есть еще одна сеть внутри нас, сможет ли он по такому правилу от маршрутизировать в нее.

Осталась одна проблема, как завернуть трафик на определенную сеть в этот IPSec VPN, статическая маршрутизация которая есть в устройстве обрезана всячески(

проблему решил, создал второй IPSec VPN канал, на что он подключился и пробросил вторую сетку, бред, но решение.