Есть предаприятие с сегментированой сетью(А), и есть отдельный оффис(В), А и В объеденены в сеть посредством мироваого разума и dfl 200.

*.*.201.0 \.....маршритиризация
.................- на базе Win2003S -*.*.203.0............*.*.204.0
*.*.202.0 /...........................................|......................|
.......................................................Dfl200 -IPSEC- Dfl200

Клиенты из подсети *.*.203.0 видят и имеют доступ к клиентам из *.*.204.0, сооттветственно и наоборот.

Вопрос: возможноли настроить dfl200 из сегмента *.*.203.0 таким образом чтобы клиенты из сегментов 201.0 и 202.0 могли видеть клиентов из 204.0?

Схема не совсем понятна. Если стоить задача чтобы несколько сетей за первым DFL-200 видели сеть за вторым DFL-200 можно настроить несколько туннелей до каждой из подсетей за первым DFL-200 (подобный пример есть здесь http://www.dlink.ru/technical/faq_vpn_15.php)

На самом дле схема нужна вот такая http://semarzdrahar.narod.ru/faq_vpn_15_02.JPG

И так ещё раз: пользователи из 1.0 могут видеть пользователей из 10.0, и наоборот. Нужно что бы пользователи и из 2.0 могли видель пользователй из 10.0.[/img]

1. Создайте маршрут на DFL-200 к которому подключена 1.0 до сети 2.0 через 192.168.1.2
2. Создайте еще один туннель
Параметры для DFL-200 к которому подключена 10.0
Localnet - 192.168.10.0/24
Remotenet - 192.168.2.0/24
RemoteGateway - 192.168.100.202
Параметры для DFL-200 к которому подключена 1.0
Localnet - 192.168.2.0/24
Remotenet - 192.168.10.0/24
RemoteGateway - 192.168.100.203

Подобный вариант уже рассматривался.


[2005-09-21 12:09:33] <4>EFW: IPSEC: prio=3 Can not get QM policy for ipv4_subnet(any:0,[0..7]=192.168.2.0/24) <-> ipv4_subnet(any:0,[0..7]=192.168.10.0/24)

Эту проблему устранили =)

Всё здорово, впн тунель создался и живет, но тем неменее подсети 10.0 и 2.0 всё равно не видят друг друга. На DFL-200 к которому поключена 10.0 в логах при попытке пинга или обращения к подсети 2.0 сл. строка.

<5>EFW: DROP: rule=UnknownVLANTags action=drop reason=unknown_vlanid vlanid=900 recvif=WAN hwsender=0000:5e00:0101 hwdest=ffff:ffff:ffff enetproto=0x8100

ууу... А вы не транком ли подключаете файрволл?

_________________
С уважением -- Александр Шебаронин.

Что подразумевается под словом "транк"??