раз 10 перечитал, так и не проникся идеей

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Например, есть два офиса.

в первом часть сайтов запрещена, но доступ ко второму офису разрешен.
во втором офисе ограничений нет.

Стоит задача ходить на запрещенные сайты из первого офиса транзитом через второй.

Вполне реальный сценарий.

При этом доступ к настройкам первого офиса не нужен.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

кажется об этом уже писалось выше...

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Вполне реальный. У меня так сделан доступ к системе видеонаблюдения, которая находится за двумя DFL'ками (за двумя IPSec тоннелями).

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

маршрутизация называется , только сделать ее на основе DNS имен . практически не реально ... это уже BGP попахивает , ну или как минимум OSPF.
ну и не на DFL - Это мутить , да и не так это мутить надо .....
КАК? вопрос риторический .... ответ будет "Фломастеры"

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку