Здравствуйте!
Являюсь счастливым обладателем 2х DFL-860E , первый опыт общения с оборудованием такого рода.
Ситуация такая:
Есть 2 офиса которые надо соединить IPsec туннелем.

Сделал туннель между 192.168.1.0/24 и 192.168.2.0/24. Всё работает здорово.
Вопрос: как сделать так чтобы пользователи из сети 192.168.4.0/24 видели пользователей из 192.168.3.0/24?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Хм... довольно пространный намек на решение задачи учитывая что у меня их (DFL-860E) 2 а не 3 . Стоит попробовать создать группу сетей?
Remotenets 192.168.2.0/24,192.168.4.0/24.
Networks 192.168.2.0/24,192.168.3.0/24.? (на втором DFL тож самое только наоборот)

Именно так.

И, разумеется, на DFL должны быть маршруты и IP-правила для удаленных сетей.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

А IPSec на базе чего настраивал? Pre-Shared Key или с сертификатами?

Pre-Shared Key

Понятно, с этим и у меня все заводится на ура! А вот с IPSec через сертификаты - не хочет
"...будем искать..." как говорил Семен Семенович Горбунков!

думаю вопрос в тему...если настроен IPSec c динамическим адресом на wan то может ли он видеть сеть за дфл со статическим адресом и наоборот. дфл со статическим адресом видеть сеть за дфл с динамическим адресом?

Можно воспользоваться сервисом dyndns (или ему подобным, dlinkdns и т.д.), где-то здесь ветки встречались на форуме, обсуждали эти вопросы. Но тогда вопрос встаёт как скоро будет тот же, к примеру, dyndns отображать новый адрес!? Иногда это бывает достаточно долго, минут 10-20 (может и поболее). Так что если для организации - лучше статику "выбить", настроить и пусть железка работает.