Добрый день.
Подскажите, может ли DFL-210 делать GRE over IPSec, и если может то помогите пожалуйста с настройками.

нет

_________________
если человек - идиот, то это надолго

вот по ссылке - viewtopic.php?t=67824&view=next

товарищ Sergey Vasiliev говорит что на DFL-210 gre over ipsec возможен...

Если у вас есть на чем пробовать, то попробуйте - это будет самое простое. В DFL идите в Interfaces > GRE, добавляйте туннель. По параметрам он еще меньше чем IPsec.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Попробовать есть на чем.
есть в наличии dfl-210 & cisco 851-k9.
Без проблем получается построить отдельно GRE и отдельно IPSec.
Проблема в том, что не получается заставить длинк шифровать данные в GRE....

"Шифровать данные в GRE" - это не GRE over IPsec, а наоборот. Опишите, что вы хотите получить

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

на циске
прописан ISAKMP Policy ,Pre-shared key
есть interface Tunnel0
на нем висит cryptomap
нужный трафик заворачивается и шифруется в Tunnel0
собственно нужно соединить циску и длинк.

чем плох такой вариант туннеля ?

_________________
если человек - идиот, то это надолго

требование вышестоящей конторы - использовать GRE с шифрованием.

требуйте у конторы циску

_________________
если человек - идиот, то это надолго

к этому все и идет...
просто в наличии есть с десяток DFL-210.... думал можно их использовать в работе...