Есть dfl-860e на нем подняты два туннеля IPsec с устройствами di-824vup
с туннелями проблем нет всё работает, но не понимаю как сделать что бы подсети видели друг друга.
в головном офисе подсеть вида 123.0/24
в первом 124.0/24
во втором 125.0/24
из подсетей видно только головной, а друг друга не видно, понимаю что на 860 нужно писать правила,,но вот только какие?

1. вам надо на каждом di показать какие сети находятся за туннелем , если сможете обеденить по маске ( то получится )
2. на dfl прописать как local net для каждого туннеля все сети кроме той котрая у вас находится за DI .

для понимания процесса http://ftp.dlink.ru/pub/FireWall/Config ... ffices.doc

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

инетересно,,но не понятно как и где на di прописать эти подсети,,

в случае с DI только по маске . DFL-же умеет делать группу из сетей .

зы , поэтому di и лежит на полке

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

а почему бы не сделать еще один IPsec туннель?
Между 124 и 125?

получится треугольник - тоже решение

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

хммм,,вот об этом и не подумал,,да верно можно сделать треугольник,,,главное что бы при этом не было траблов с маршрутами,,,

ну если сами не наделаете - то не будет

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Общая маска получается достаточно широкой - 192.168.120.0/21 (это до подсети 192.168.127.х включительно), но это единственное решение для топологии "звезда" для DI
Или же делайте треугольник, как писали

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc