Добрый день,
Возможно ли настроить IPsec между DSR 1000 -> DFL 860e
чтобы ВЕСЬ трафик (маршрут 0.0.0.0) от пользователей находящимися за DSR шел через IPsec и выходил уже через DFL ?
Пробовал указать маршрут в destination network на DSR 1000 - не работает.

Не имею DSR, поэтому точно сказать не могу. Но вроде можно.

Вообще эффективнее трафик локальных сетей пускать через шифрованный IPsec, а инет, например, через нешифрованный L2TP.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

И как это реализовать?

Если DSR примет remote network 0.0.0.0/0 (не забудьте статический маршрут до DFL через WAN), то на DFL надо будет сделать local network 0.0.0.0/0 + NAT правило из IPsec

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc