Здравствуйте !
вот дальше идет развитее дружеской сети .
провайдер у нас хороший и по своей локалке пропускает IPsec что гдешно было не поспользоватся этим .
с DFL все понятно и просто есть 3 туннеля меджу тремя железяками , тут вотпросов нет - сети в групппы - маршруты правила - не составило труда .
а вот как быть есть еще 2-а Di-804 . и тоже имеют желание подключится по сети прова но вот загвостка в DI нельзя указать группу сетей - а только по маске .
сейчас в сети 10.10.17( 18,19,20,21).0\24 обьеденить их по маске как то не получается ... и вот одна идея проскочила , если на DI сделать подсеть из тоже сети ( 10.10.4.0\24 ) а в качестве RemoteNet указать 10.10.0.0\16 , сработает такая схема ?

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

думаю, должно сработать.

В принципе, для этого случая (DFL -центр, DI- дочки) это единственное решение, если нужна связь между всеми офисами.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

ну так и будет , только не офисы а друзья у некоторых 2-3 хоста за роутерами , 5 лет назад не было dir пожтому самыми ходовыми были DI .... буду пробовать настроить так - отпишусь потом

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку