Вот такая схема сети

http://webfile.ru/4007073

Интересует как настроить статический маршрут, что бы была доступна сеть 10.0.13.0/24 из сети 10.0.0.0/23 через роутер с адресом 10.0.14.1/24. Все роутеры одинаковые DFL-800, версия ПО - 2.25.

Кто нибудь заморачивался с такой настройкой?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Настроил по интрукции, но не проходят пинги( не видят друг друга удаленные рутеры и сети), только центральный доступен. Где копать?

Убедитесь, что у вас нет правил, в которых где-то используются интерфейсы any. А также сеть all-nets без необходимости.

Правила доступа между сетями IPSec поставьте выше остальных. Хотя бы на время отладки. Кроме правил для all-services создайте такие же правила для сервиса ping-outbound, чтобы разрешить трассировку.

Убедитесь, что все маршруты верные на конечных рабочих станциях в удаленных сетях.

Проверьте командой tracert хождение пакетов.

На всех пяти элементах проверки должны быть верные маршруты и разрешающие правила:

Комп_сети_B - DFL_сети_B - DFL_сети_A - DFL_сети_C - Комп_сети_C

Сеть A - 10.0.14.0/24
Сеть B - 10.0.13.0/24
Сеть C - 10.0.0.0/23

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

поставил правила IPSec выше других в которых используется any и все равно не видят сетки друг друга

Все маршруты проверял раз 5, все верно, переделывал 2 раза, но все равно

какие сети указаны в настройках IPSec каналов АВ и AC?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.