DFL вполне работает и с интернетом, и с IPsec. Главное правильно настроить маршрутизацию.

Касательно вашей общей проблемы - вы прошли самое сложное, у вас заработал IPsec Думаю, вам дополнительно к той схеме надо было созать РРТР клиента, сделать метрику по умолчанию на нем, поднять ее выше других (и снять default route с других интерфейсов), добавить NAT-правила. Это на той DFL, где у вас и IPsec, и интернет. Если хотите выпустить через этот же интернет и другие ваши DFL, то придется немного повозиться.

Но в любом случае, без скринов настроек/правил и вашей точной топологии вам сложно помочь.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

У меня те же грабли, но по другому. Сейчас разбирался с прдставителем длинк в калининграде. Он тоже не понимает почему не работает. Завтра утром будем с москвой разбирться. Не работает разрешение имен ДНС. Непонятно почему. Все написано верно, есть подозение, что это какая-то бага.

1. Сервер DNS на устройстве прописан?
2. Он с DFL пингуется?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Все настроил. Все работает. Надо было маршруты добавлять отдельно на ДНС провайдера, причем один на WAN-интерфейс, а другой на PPTP клиента, потому как вот так у них все устроено.

ОГРОМНОЕ СПАСИБО Калининградскому предствительству D-Link за реальную помощь в настройке, терпение и оперативность.

comcon, а можно чуть подробней. Похоже, проблема расхожая.

У меня была проблема только с разрешением имен, по IP все нормально работало. История такова.
DFL(1)
WAN:
IP - 10.1.70.4
GW - 10.1.70.1
DNS - 10.21.17.3
PPTP
IP - 83.83.83.Х

DFL(2)
WAN:
IP - 10.1.69.17
GW - 10.1.69.1
DNS - 10.21.17.3
PPTP
IP - 83.83.81.Х

И еще есть DNS получаемый по PPTP что-то типа 93.ХХХХ

Т.е. как ты понимаешь маршруты на эти DNS нигде не указывались. Добавил маршруты к 10.21.17.3 на WAN и 93.ХХХХ на PPTP. Правила для DNS (NAT и SAT) по мануалу. И все заработало. Парни у нас в представительстве отличные, приехали. Поковыряли. С наскоку не разобрались. Потом перезвонили и помогли. Я просто не посмотрел на адреса DNS интерфейсов. Все остальное вообще без проблем. Оборудование отличное, пользую 3 года от 210 до 1600.