Задача подключить сеть филиала (назовем Ф2) через VPN туннель к центральному офису (назовем ЦО), для доступа к ресурсам локальной сети

серверов в филиале нет, контроль доступа в итернет из Ф2 не критичен

В центральном офисе шлюзом в интернет является ISA 2004 с 3 сетевыми платами:
1 внешний интерфейс, на нем 11 реальных IP адресов, различные сервисы пробрасываются на внутренние сервера, провайдером выделена подсеть x.x.x.x/28
2 192.168.0.1 локальная сеть 192.168.0.0/24 центральный офис
3 192.168.2.1 локальная сеть 192.168.2.0/24 (еще один филиал (назовем Ф1), подключенный по каналу точка-точка предоставленный провайдером)

локальная сеть в Ф2 192.168.5.0


для решения задачи имеются два DFL-210
1 установлен в Ф2 (192.168.5.1)
2 установлен в ЦО (192.168.0.10) на wan интерфейсе реальный IP
между ними поднят туннель и работает, но с условием того что шлюзом по умолчанию в ЦО установлен DFL

Но у всех компьютеров в ЦО и Ф1 прописан ISA2004, а на нем не работает маршрут
192.168.5.0 mask 255.255.255.0 192.168.0.10

доступ в инетрент в ЦО и Ф1 определяется правилами на ISA (правил много)

Подскажите, возможно ли при такой схеме настроить маршрутизацию между ЦО, Ф1, Ф2 или как это можно сделать с минимальными усилиями.

Или возможно по другому подключить и настроить DFL в ЦО?

Почему бы там не работать этому маршруту? Пропишите маршрут и разрешите правилами на ISA2004.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

YuriAM

на ISA правила прописаны при пинге c ISA на 192.168.5.1 (dfl в Ф2) выдается сообщение: Destination host unreachable

если пинговать с хоста 192.168.0.2 на добавлен маршрут 192.168.5.0 mask 255.255.255.0 192.168.0.10
пинг проходит

Еще замечание:
если выполнить команду пинг с 192.168.0.10 на 192.168.2.2 - проходит, а в обратном направлении нет в логе появляется запись unhandled_local drop

пинги с 192.168.5.1 на 192.168.0.2 (на нем прописан маршрут) проходят, а на хосты где не прописан маршрут - нет

На DFL измените правила с allow на forward fast

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.