Не бейте сильно по голове, лучше помогите )) попробую описать всю проблему сори за многа букав )) есть 2 DFL-210 1ый через него компы ходят в инет: lan_ip 192.168.1.1 lannet 192.168.1.0/24 wan_ip 92.50.146.166 wannet 92.50.146.164/30 wan_gw 92.50.146.165 wan_dns1 81.30.199.5 wan_dns2 81.30.199.94 fwB-ipsec lannetAddress: 192.168.1.0/24 fwB-remotenetAddress: 172.16.0.0/16 fwB-remotegwAddress: 62.133.191.29 PSK
2ой: lan_ip 172.16.0.176 lannet 172.16.0.0/16 lan_gw 172.16.0.241 wan_ip 62.133.191.29 wannet 62.0.0.0/8 wan_gw 62.133.191.1 wan_dns1 62.133.191.25 wan_dns2 8.8.8.8 fwa_ipsec lannetAddress: 172.16.0.0/16 fwA-remotenetAddress: 192.168.1.0/24 fwA_remotegwAddress: 92.50.146.166 PSK
нужно чтобы лан1 видел лан 2
все настраивал по хоуту d'link. галочка добавить маршруты в настройках ипсек стоит, со второго Длинка пингуются адреса лан1, а с первого вообще ничего не пингуется
Rules: Allow_all Allow lan lannetAddress: 192.168.1.0/24 fwB-ipsec fwB-remotenetAddress: 172.16.0.0/16 all_services Allow_all Allow fwB-ipsec fwB-remotenetAddress: 172.16.0.0/16 lan lannetAddress: 192.168.1.0/24 all_services аналогично и для другого Routing 1ый: 1 Route wan wannet: 92.50.146.164/30 100 No Direct route for network wannet over interface wan... 2 Route wan all-nets: 0.0.0.0/0 wan_gw: 92.50.146.165 100 No Default route over interface wan. 3 Route dmz dmznet: 172.17.100.0/24 100 No Direct route for network dmznet over interface dmz... 4 Route lan lannet: 192.168.1.0/24 100 No Direct route for network lannet over interface lan... 5 Route fwB-ipsec fwB-remotenet: 172.16.0.0/16 90 No Direct route for network fwB-remotenet over interf... 2ой: 1 Route wan wannet: 62.0.0.0/8 100 No Direct route for network wannet over interface wan... 2 Route wan all-nets: 0.0.0.0/0 wan_gw: 62.133.191.1 100 No Default route over interface wan. 3 Route dmz dmznet: 172.17.100.0/24 100 No Direct route for network dmznet over interface dmz... 4 Route lan lannet: 172.16.0.0/16 100 No Direct route for network lannet over interface lan... 5 Route fwa_ipsec fwA-remotenet: 192.168.1.0/24 90 No Direct route for network fwA-remotenet over interf... куда копать оО?
|