Здравствуйте!

Есть распределенная сеть. В голове DFL-800, в филиалах DFL-210. Между ними IPSEC. И в голове и в филиалах за маршрутизаторами находятся рабочие станции, шлюз по умолчанию которых указывает на свой роутер.

Голова DFL-800 - сеть 192.168.0.x
Филиал 1 DFL-800 - сеть 192.168.1.x
Филиал 2 DFL-800 - сеть 192.168.2.x
Филиал 3 DFL-800 - сеть 192.168.3.x
Филиал 4 DFL-800 - сеть 192.168.4.x

До сих пор филиаалы общались только с "головой". Теперь возникла задача поднять "удалённый доступ в сеть". Сдлал PPTP сервер на головном DFL-800 по мануалу. Все работает. Но клиенты PPTP(сеть 172.16.0.х) видят только сеть "головного" маршрутизатора, к которому подключаются. В общем-то образуется 2 однотипные задачи:
1. Компьютеры из "филиала 1" должны видеть компьютеры из "филиала 2", трафик должен идти через "голову".
2. PPTP клиенты видеть все сети, тоже через "голову".

Есть пример настройки такой маршрутизации? Я вот что-то не нашел.

Видеть сеть - подразумевается MS-NetBIOS? В таком случае нужен будет сервер имен WINS.
Я так понял - 210 по PPTP подключаются к 800.
Чтобы они видели сети друг друга нужно прописать машруты, указывающие на шлюзы в этих сетях.
Сеть --> Шлюз на DFL-800, к примеру 192.168.1.0/24 --> 172.16.0.х - соответствующий шлюз.
+ возможно придется использовать NAT между сетями с интерфейсом назначения PPTP.

_________________
DGS-1224T, 2 x DES-3226S, DES-3828, DAS-3216, 2 x DAS-3224B, 2 x DAS-3224/E/C, DFL-210, DMC-920R+T

Не видеть, это доступ через два слеша //192.168.x.x Вобще tcp/udp/icmp доступ.
210 к 800 через IPSEC. А вот внешние отдельные пользователи через pptp.

В параметрах всех ipsec сделайте со стороны "головы" сеть из группы 192.168.0.0/16 (объединение по маске) + 172.16.0.0/24
В головном сделайте allow правила между интерфейсами

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

не совсем понятно вот это. У меня сейчас в филиалах, в папке Objects, подпапка RemoteHosts, а в ней такие объкты:

Как в удалённую сеть(1) добавить еще и 172.16.0.0/24. Как должна выглядеть эта строка?

Добавьте еще один объект (например fw-0-RemoteNet2 172.16.0.0/24), сделайте группу из двух fw-0-RemoteNet + fw-0-RemoteNet2 и используйте ее как remote network

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc