Всем, доброе время!

Задача:
Необходимо с помощью DFL-800 в центре сетевой инфраструктуры обеспечить IPSEC туннели до филиалов. Необходимо для каждого нового филиала выделять свой внешний IP адрес на DFL-800, эта необходимость вызвана подсчетом трафика с стороны провайдера.

Собственно что сделано:

1. По данной инструкции попытался назначить второй ip на Wan интерфейс [url]http://forum.dlink.ru/viewtopic.php?t=114002[/url], НО к сожалению я так и не понял какие разрешающие правила необходимо добавить с учетом того, что этот IP будет точкой для туннеля. Я пробывал такое: Интерфейс WAN сеть All Networks <-> Core сеть 2IP
В итоге я сделал проброс SAT с Wan - All networks на core - 2ip.
Но туннель не заработал - я считаю, что это произошло по причине натирования трафика на этот IP.

Посему вопрос:
1. Как все таки добавить второй IP-адрес БЕЗ пробросов на core!!
2. Будет ли при этом работать туннель на добавленном IP?

P.S.
Один туннель уже работает, для второго туннеля проверял и правила маршрутизации, разрешающие правила.

[quote="Alexey Motkov"]http://dlink.ru/ru/faq/85/481.html[/quote]

Отлично но это именно то, что и у меня сделано. Это публикация внутреннего сервиса на втором IP WAN, вот только я так понимаю с IPSEC SAT работать не будет!! Необходима инструкция как добавить второй IP без правила SAT

Все добавил - спасибо. Я проглядел в это инструкции шаг 10.

Второй адрес добавляется не только ARP publish'ем, но еще и маршрутом с новым адресом на core. Никаких SAT не надо. Попробуйте это.

А вообще - тема терминации IPsec на дополнительном адресе WAN неоднозначная - никто не смог сказать точно ли заработает.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Для IPSec не может быть использован дополнительный адрес.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Если так, то автому темы остается заводить на каждый IPsec по интерфейсу и разводить жестким роутингом...

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Для увеличения количества интерфейсов с помощью VLAN можно использовать DIR-100 в режиме коммутатора. Самый дешевый вариант.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

на вкладке routing, есть параметр ip addresses
можно там указать дополнительный адрес ?

Как выяснилось, NetDefend не умеет использовать дополнительные адреса как source для соединений с core. Поэтому IPsec всегда будет устанавливаться с основного адреса WAN интерфейса.

Единственное решение - VLANы.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc