Центр DFL-2500
192.168.3.0/24
192.168.4.0/24
Куча DI-804HV 10.0.*.0/24
И небольшая кучка DI-804HV 192.168.*.0/24

На 2500м туннели:
Local Network: 192.168.0.0/16
Remote Network: 10.0.*.0/24
и
Local Network: 192.168.0.0/16
Remote Network: 192.168.*.0/24

На 804х динамический туннель
Local Subnet 10.0.*.0/24 и Local Subnet 192.168.*.0/24

Нужно, чтобы удаленные точки видели друг друга через центр (Dfl-2500), чето не знаю как это организовать, всяко с маршрутизацией поигрался не получается.

Если бы вместо DI у вас были DFL, то это бы решалось remote network = all-nets и последующим ручным указанием маршрутизации - сети 192.168.3.0/24, 192.168.4.0/24, 10.0.*.0 и 192.168.*.0 в IPsec, остальное в дефолтроут.

Может ли DI поднимать IPsec с такими параметрами и выполнять такую маршрутизацию - не знаю.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

С DI эта схема у вас не получиться. С DIR-130/330 если у вас тоннелей не больше 7 тоже, если больше то только DFL

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.