Добрый день!
Есть 4 офиса. Топология сети - звезда.

В центре DFL-210 (сеть 192.168.0.0)
1 луч - DI 804HV (192.168.3.0)
2 луч - DI 804HV (192.168.5.0)
3 луч - DFL-210 (192.168.7.0)
С каждого луча создан IPsec с центром. Филиалы общаются друг с другом через центр (объединил масками)

Как сделать так, что если с филиала идет пакет в сеть 192.168.7.0 он шел напрямую, минуя центр?
Ipsec создал напрямую между DI и DFL (7.0). Но почему то пакет вообще не идет никуда...

Понятно, что этот "лишний" ipsec на DI c сетью 7.0 входит в сеть 192.168.0.0/16 уже созданный на DI.

Это делается для снижения трафика в центре, так как тарифы оставляют желать лучшего.

При перестроении топологии, переделайте и параметры IPsec - в центре указывайте только сеть 192.168.0.0/24, а в филиалах стройте туннели между собой с указанием сетей за каждым IPsec в соответствии с назначением

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Мне перестраивать топологию не хотелось бы, потому что работают ip телефоны в удаленных офисах, а ip АТС стоит в центре.

Получается, что выход ставить второй DI в удаленном офисе со своим внешним адресом с построением IPSec куда мне нужно?