Доброго дня!
На данный момент реализована схема:
192.168.2.0-> (DFL-800) <-IPSEC-> (DFL-210)->192.168.3.0
Со стороны DFL-210 компы ходят через DFL-800 в инет и пользуются сервисами сети 192.168.2.0

Задача со стороны DFL-210 организовать VLAN скажем 192.168.10.0 и пустить ее через IPSEC но только для пользования инетом.

Для теста я на DFL-800 создал VLAN интерфейс Vlan1
Interface: Lan
VLAN ID: 1
Ip adress: 100.100.100.1
Network: 100.100.100.0/24
GW: None

прописал правила
1 all NAT vlan1 vlan1_net wan2 all-nets all_services

присвоил компу ip 100.100.100.2

в итоге комп не видит 100.100.100.1 в логах DFL-800 пусто.
Что делаю не так?

А вы VLAN где-то кроме DFL настраивали?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Нет

DFL сам по себе понимает VLAN, но не умеет их создавать. Если вы не хотите перенастраивать компьютеры, вам нужен управляемый свитч L2, на котором VLAN надо будет создать для определенных портов. Иначе - попробуйте прописать в настройках сетевой карты VLAN.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc