Доброго времени!
Настраиваю динамический ipsec на dfl 260e.
На данный момент добился только того, что пингуются маршрутизаторы на обоих сторонах тоннеля...
Хосты за ними не пингуются.
Понимаю, что это простой вопрос начальной настройки, но время поджимает, нужно срочно запустить оборудование из шести dfl 260e.
Так как внешних ip адресов только два решил сделать через динамические тоннели.
Вот скрины настроек:











Подскажите ка до настроить тоннели что бы все работало?
Мануалы потихоньку читаю, но как уже писал выше время поджимает...

В логах на удаленном dfl пишет:

Большого желания вглядываться в два десятка скриншотов нету, но если у Вас роутеры пингуют lan_ip друг друга, то значит все хорошо. В логах тоже не видно криминала. Отключите для начала файрволлы и антивирусы на компьютерах, возможно в них дело. Уточните конкретнее, что у Вас пингуется, а что нет:
- местный lan_ip ?
- интернет ( 8.8.8.8 ) ?
- удаленный lan_ip ?
- компьютер в удаленной lan_net ?
И пингуйте по ip-адресам, а не по именам.

"...пингуется, а что нет:"
- местный lan_ip ? - пингуется
- интернет ( 8.8.8.8 ) ? - пингуется
- удаленный lan_ip ? - пингуется
- компьютер в удаленной lan_net ? - не пигуется
т.е. интернет есть, dfl видят друг друга, а компьютеры в обоих локалках не пингуются...

На компьютере, который пытаетесь пинговать, либо блокирует файрволл/антивирус, либо неверные сетевые настройки.
Можете временно заменить Allow на NAT в соответствующем правиле на дальнем DFL.
Если после этого пинг пойдет, значит я прав (но, конечно, NAT в VPN -- не вариант).

alex63, спасибо, заменил на nat все заработало...
еще раз, если можно, просвети про неверные настройки...
на удаленном хосте настройки стандартные:
gw - lan_ip удаленного dfl
dns - lan_ip удаленного dfl
ну и адрес соответственно удаленной локальной сетки
антивирус везде каспер...
Правило от которого зависит прохождение пинга:
ipsec/allnet -> lan/lannet
т.е. из тоннеля в локал

Про неверные настройки -- это было предположение. Значит, виноват Касперский. Отключайте Анти-Хакер или настраивайте ему доверенные сети.

alex63 - Спасибо за помощь, все так и есть, разобрался!!!!!