Коллеги.
Прошу Вашей помощи в настройке DFL. До этого настраивал кучу DFL по схеме звезда. Тут чуток другая схема. Есть понимание. Нужен совет по настройке.
Итак.
Есть две сети в Пензе 10.0.6.0/24 и 10.0.61.0/24
И сеть в Москве 10.0.3.0/24
Все сети были подключены к разным провайдерам и были соединены через IPSec. Работало без проблем.
Теперь сети в Пензе 10.0.6.0/24 и 10.0.61.0/24 подключены к одному провайдеру. Мы решили гонять данные не через Интернет, а по их внутренний сети через отдельный VLAN.
Подключили для тестов один конец кабеля в порт внутреннего коммутатора в сети 10.0.6.0/24, а другой конец, который раньше был в сети 10.0.61.0/24, подключили к ПК. Он получил адрес по DHCP из сети 10.0.6.0/24.
Мы хотим по прежнему изолировать широковещательный трафик между сетями не хотим растягивать одну подсеть между двумя удаленными объектами.

Пенза DFL860E
WAN 1 - провайдер1, публичная сеть
WAN 2 - провайдер1, VLAN провайдера 10.0.62.0/24
LAN частая сеть 10.0.6.0/24
IPSec до 10.0.61.0/24
IPSec до 10.0.3.0/24

Пенза DFL260E
WAN 1 - провайдер1, VLAN провайдера 10.0.62.0/24
LAN частая сеть 10.0.61.0/24
IPSec до 10.0.6.0/24
IPSec до 10.0.3.0/24

Москва DFL860E
WAN 1 - провайдер1, публичная сеть
LAN частая сеть 10.0.3.0/24
IPSec до 10.0.6.0/24
IPSec до 10.0.61.0/24

Как настроить маршрутизацию таким образом, чтобы из подсети 10.0.61.0/24 трафик ходил в сети 10.0.61.0/24, 10.0.3.0/24, 0.0.0.0?
И чтобы из подсети 10.0.3.0/24 трафик ходил в сети 10.0.6.0/24, 10.0.61.0/24, 0.0.0.0?

_________________
1 x DFL-1660, 25 x DFL-860E, 10 x DFL-260E, 9 x DFL-260, 1 x DFL-800, 1 x DFL-860

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Configure lan-to-lan tunnels between a main office and two remote offices (sometimes called Hub and Spoke).
Инструкция весьма похожа. Но у меня на Firewall A не 2 сети (a,b), а 3.
Внимательно читаю. Документ большой.

_________________
1 x DFL-1660, 25 x DFL-860E, 10 x DFL-260E, 9 x DFL-260, 1 x DFL-800, 1 x DFL-860

оно самое

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку