Имеется примерно такая схема:



Сети 192.168.23.0 и 192.168.24.0 между сойбой норм общаются...
Сеть 192.168.23.0 бегает в интернет через шлюз 192.168.23.254

Как заставить сеть 24.0 бегать в интеренет через шлюз 192.168.23.254?

на DFL-860Е настроить L2TP/PPTP сервер, а на DI-804 настроить его клиента. Это будет канал в интернет.

На этом оборудовании только так.

Либо менять DI-804 на нечто более умное, типа DFL-210 и выше. Либо прошивать его альтернативной прошивкой.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

На вашем DI - боюсь что никак
Default route через его IPsec не пустить
GRE over IPsec не факт что тоже пойдет
Альтернативный прошивок на DI нет

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Допустим ставим DFL-210 вместо DI-804. В чем заключается умность DFL-210? ну т.е. что на нем нужно будет сделать чтоб решить проблему?

На DFL можно будет сделать remote network = all-nets в IPsec и завернуть туда весь/часть трафика

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Если Ваш DI-804 только обеспечивает доступ во внутреннюю сеть провайдера, то его спокойно можно настроить выпускать его сеть в инет. Так, как я написал выше. Так получается штатный режим его использования. Он будет через NAT выпускать в инет через PPP канал, а через IPsec обеспечивать доступ в другую сеть.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.