Прошивка: 2.26.00.06-12649. Опыта работы с DFL совсем немного.

Просим помощи в решении вопроса.

Сначало был только Wan1 - уфанет. Через него был интернет и ipsec (у ipsec на двух концах DFL800). Все работало. Появился Wan2 - Башинформсвязь. Оба Wan статика.
Задачи:
1. интернет пользователей пустить через Wan2
2. ipsec оставить как было, на Wan1.

Первую задачу решили - в таблице маршрутизации main дали Wan2 метрику 90. У wan1 метрика 100. Также создали группу интерфейсов wans и подправили правила lan_to_wan1 на эту группу.

Что только не пробовали сделать - не получается оживить ipsec. Нашел две темы на форуме:
1. viewtopic.php?t=123660&highlight=IPSEC
2. viewtopic.php?t=72595&highlight=DFL+IPSEC

Не помогло или не понимаем, что именно надо сделать.

у ipsec-туннеля какой удаленный адрес ?

_________________
если человек - идиот, то это надолго

81.30.x.x38

main таблицу - в студию
правила тоже, чето там нето походу
ошибки в логах есть?

я делал на дфл-800, общий инет через wan1, через wan2 ipsec, для этого понадобилось
0 - сделать много "пустых движений", попросить помощи на форуме (Danilovav - акбар)
1 - мастером при запуске сделать инет через wan1
2 - в main прописать маршрут: интерфейс - wan2 сеть- emote_tunnel_ip метрика -1
все

[img]D:\1CBase\DFL-800\ЖК\4.jpg[/img]
[img]D:\1CBase\DFL-800\ЖК\5.jpg[/img]

Как логи получить? Где их смотреть?

Вот, получилось разместить картинки

вот альтернативная таблица маршрутизации

Заработало. Вот так должна выглядить таблица main. Остальные картинки правильные.

Поздравляю!

У меня такая же ситуация. Люди сенк! Помог этот пост. Все оказалось настолько просто)))