Схема,похожая на мою, описана в FAQ http://www.dlink.ru/ru/faq/92/510.html , только удаленный маршрутизатор не DFL, а Cisco.

Пробовал прописать два IPSec туннеля на DI-804HV с идентичными параметрами ike&ipsec, но с разными Remote Subnet.Первый туннель поднимается и работает нормально, второй даже не пытается.

Можно ли вообще запустить такую схему?

Предоставьте, пожалуйста, настройки для анализа ситуации.

_________________
Форум не подразумевает под собой быстрый ответ, хотите быстрый и квалифицированный ответ - звоните в техподдержку компании D-Link 8-800-700-5465

Надо некоторое время, что бы собрать схему из FAQ и выдать Вам конфиги.

Нашел похожую тему в форуме viewtopic.php?t=48798&highlight=IPSEC+DI-804HV
Хоть ветка и довольно старая, но пишут - "DI не умеет поднимать ДВА соединения к одному и тому же пиру".

Вам должно стыдно не знать, что di-804hv физиологически не умеет маршрутизировать в один туннель данные для нескольких подсетей. Также не может Di-804hv поднять второй туннель с тем же удаленным устройством, чтобы обойти это ограничение.

Если возможно, то только объединять по маске. Иначе - DFL...

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc