Добрый день.

Сеть А, за dfl-800 работает wins сервер
Сеть B, за dfl-210
Сеть С, за dir-100

Сети объединены через ipsec следующим образом: dfl-800 - dfl-210, dfl-800 - dir-100, можно ли без построения ipsec канала организовать доступ из сети С в сеть В.

Думаю, можно. Это часто встречается. Вот инструкция

ftp://dlink.ru/pub/FireWall/Configure%2 ... ffices.doc

Но, поскольку dir-100 намного глупее других и, предполагаю, ему не указать в настройках IPSec две подсети, то придется указывать одну сеть, включающую сети двух других офисов. Что, может потребовать изменения адресации.

А почему бы не поднять еще туннель между В и С?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

дело в том, возможно появиться 4,5,6 офис... соответственно, растягивать паутину на все точки как то не реально, хочется всё замкнуть на dfl-800

Для столь разветвленной сети в перспективе лучше иметь в дочках DFL-210.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.