Здравствуйте. Возник такой вопрос:

Пытаюсь настроить IPSec туннели между D-Link DI-804HV и Cisco PIX515-E 6.3

Требуется, чтобы пакеты ходили между dmz и 10.0.0.0/24 и между inside и 10.0.0.0/24, а также аналогично, между dmz и 10.0.1.0/24 и между inside и 10.0.1.0/24
Как я понял, тут только вариант создать по 2 туннеля на каждом dlink. Проблема в том, что при такой конфигурации почему-то работает только по одному туннелю, либо к inside, либо к dmz, на каждом dlink. Даже не знаю, где и копать.
схема сети

По логике работы IPsec, два параллельных туннеля как вы хотите невозможны. Попробуйте сети за PIX объединить по маске - получится один туннель.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

тут еще проблема в том, что даже к одному dlink 2 туннеля от разных интерфейсов pix не поднимаются...
PS: А как еще можно связать удаленный офис с обоими подсетями (inside и dmz)?

А "к одному DI" - это уже ограничение SA, причем на вашем пиксе.

Решение - поднимайте один IPsec и со стороны PIX указывайте маску /22 - сети 0 и 2 в нее входят.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

спасибо!!! Заработало, по маске.