Здравствуйте. Имеется локальная сеть 192.168.1.1/24, снаружи стоит DFL-800 и имеет локальный адрес 10.10.10.1. Соответственное у локального внешний шлюза адрес 10.10.10.2. Имеется удаленный филиал с адресом сети 192.168.0.1/24. Задача построить IPSec тоннель между локальными сетями. Вопрос в том, какие настройки нужно внести в DFL-800, чтобы он пропустил этот тоннель?

Вам надо чтобы DFL именно пропустил тоннель с какой-то железки внутри сети?
Если да, то Rules > IP rules > lan_to_wan: NAT lan/lannet wan/all-nets ipsec-suite

Но лучше вам настроить тоннель на самом DFL. Примеры есть в FAQ и мануале

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

ОК. Пытаюсь сделать его между TMG и D-link. Т.к. если делать в обходи D-Link то оба конца говорят "согласование используемого уровня безопасности ip"
На D-link все делаю как здесь http://newsite.dlink.ru/ru/faq/92/850.html
Но тоннель не поднимается. В чем может быть проблема? На TMG успешно работают два тоннеля с ISA-ми.

а в логах то что ?!

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

может поможет.
http://www.isaserver.org/articles/2004isadlink.html