Hi All
http://www.dlink.ru/ru/faq/92/510.html

Имеем 3 сети за DFL, 2 из них по pptp
10.17.9.0/24 DI808 ipsec DFL2101 0.17.2.0/24
----------------------------------| |
----------------------------------| pptp 172.30.34.0/26
----------------------------------|
pptp 192.168.0.0/24
Так вот - не могу получить доступ к нескольким сетям по ipsec
Делаю туннель по faq - получаю доступ 10.17.9.0/24 и 10.17.2.0/24
Добавляю ещё маршрут по faq для 808 - remote subnet 192.168.0.0/24 , соотв в 210 local net 192.168.0.0/24 Добавляю правила как для предидущего тоннеля.
Оба туннеля поднимаются. И странно получается пинги ходят- из 192.168.0.0 в 10.17.9.0 а наоборот нет. И ещё на 210 2 маршрута в одну сеть. Направьте в нужную сторону, как правильно. По журналу ничего не дропается. Готов уже тестовый стэнд ставить, ибо кажется уже всё пробовал

Не забудьте, что эти сети надо добавить в параметры IPsec - тогда все будет работать

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Ну так ведь добавляю, там ошибиться негде
Мне вот что интересно - со стороны DFL второй и следующие туннели надо добавлять с единственной разницей - указать другую сеть? Больше там ничего не надо менять? Кроме правил конечно Меня там смущает таблица маршрутизации - одинаковые маршруты появляются. Ну и конечно смущает то, что не работает

ftp://ftp.dlink.ru/pub/FireWall/Configu ... ffices.doc

Должны быть везде, где надо, маршруты и правила.

C DFL вы получите, что хотите. C DI-80x почти наверняка - нет.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

О, заработало, спасибо. Этот документ я пропустил. Правда я с другой стороны я микротик поставил. С DI в другой раз попробую, у меня их несколько.

Идеальный ответ
к стати бесплaтный тулбaр для браузеров можете взять здесь http://www.pi7.ru/foto-mir/ . Удобно и видео бесплатно там тож есть..

_________________