Имеется 2 файервола DFL-800 (2.20.03)
Между ними есть тунель IPSec (Tunnel): lan <-> lan
Требуется из второго firewall по IPSec попасть в DMZ первого файервола.



DFL800 (1)
lan 192.168.10.0/24
dmz 172.17.100.0/24

DFL800 (2)
lan 192.168.9.0/24
dmz: none

Простое добавление маршрута в DFL(2) не дает результата, т.к. IPSec настроен для другой сети.
Поднимать 2й IPSec для dmz (а будут ли 2 ipsec на одном wan1 интерфейсе работать)?

Подскажите какое правильное решение сделать?

Указать, что на конце тоннеля две подсети (за ДФЛ 1 ) - лан и дмз
далее обычное прописывание правил
Ну такой он ИПСек - если не вкурсе про сеть, то и не увидит ее

Альтернативное решение - сети для IPsec можно указать как all-nets, но отключить автоматическое создание маршрутов, а прописать их (на нужные сети) руками.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc