Доброго времени суток!

Такая ситуация. Есть цепь: компьютер1 (192.168.101.101) -- DFL-210 (lan 192.168.101.1, wan 10.22.200.22) -- оптический кросс -- оптика -- оптический кросс -- DFL-1500 (lan 192.168.32.1, wan 10.22.200.2) -- компьютер2 (192.168.32.15). Настроен IPSec туннель, все работает. В силу некоторых причин оба DFL были удалены, компьютер2 получил ip 192.168.101.100, и все опять прекрасно работало. Опять же в силу определенных причин возникла потребность вернуть DFL для закрытия канала IPSec туннелем. IP на компьютере2 теперь сменить нельзя. Помогите настроить туннель, при условии сохранности IP компьютер1 (192.168.101.101) и компьютер2 (192.168.101.100). Оба DFL не дают настроить туннель, при условии, что обе сети совпадают между собой.

Исходное состояние:
PC1 (192.168.101.101) -- (192.168.101.1-lan-DFL-210-wan-10.22.200.22) ----IPSec---- (10.22.200.2-wan-DFL-1500-lan-192.168.32.1) -- (192.168.32.15) PC2

Первая итерация:
PC1 (192.168.101.101) ------- (192.168.101.100) PC2


Полюбому менять адресацию в какой-то сети.
А что все-таки мешает это сделать?

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

PC1 - это сторонняя организация, IP адреса уже прописала у себя во всех документах. Может им просто в лом, менять, а заставить их я никак не могу. А если не IPSec делать, то как можно данный канал закрыть данным оборудованием.

Может можно другим оборудованием канал закрыть? Какие вообще могут быть советы, кроме смены IP адресов РС1 и РС2?

пример который вам нужен называется overlapping перекрытие сети, вот здесь он рассматривается http://forums.dlink.com/index.php?topic=15475.0;wap2, единственное на что обратите внимание это то что компы обращаться будут друг к другу по так называемым фейковым ip адресам, но на местах ip менять не придется