Здравствуйте.
За DFL-210 есть 2 сети (192.168.1.х и 192.168.2.x). За DI-804HV одна сеть (192.168.3.x)
Необходимо сделать чтобы из сети за DI был доступ в обе сети за DFL
На DI настроены 2 тоннеля к одному DFL
Результат: 1 тоннель встает второй - нет
Вопрос: Реализуема ли такая схема в принципе? (т.е. может ли DI поднимать 2 тоннеля к 1 устройству DFL)
Если нет - подскажите решение
Если да - дайте плиз ссылку на пример настройки
Спасибо.

реализуема если вы на DI сможете обьеденить сети за DFL по маске .и указать ее в качестве RemoteNet на DI

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Если все правильно понимаю тоннель таки должен быть один но за DFL надо сделать сети предположим 192.168.1.0/25 и 192.168.1.128/25 а на DI в Remote Net прописать 192.168.1.0/24 ?

купите лучше еще один DFL.

если вы на DI пропишите 192.168.1.0/24 то он и отправит в туннель все для этой подсети , а вам надо по маске обеденить 192.168.1.0/24 и 192.168.2.0/24 для того что бы DI знал что у него сети -эти находятся за туннелем

на DFL это делается прир помощи оьединения сетей в группу , а затем использовать ее в правилах .

по этой причине и пылится на полке 804 у меня

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Прошу прощения, но есть ли конструктивное решение данной проблемы на имеющемся оборудовании? (оставив за рамками покупку какого либо доп. оборудования) Если есть - ткните плиз носом в пример удачной реализации.

вам же четко написал , если вы сможите обеденить сети ваши 1 и 2 которые находятся за DFL на DI по маске - решается
если не сможите выкручивайтесь
например на DFL оставьте эти сети 1 и 2 .
а на DI поменяйте например на 10.10.1.0\24
тогда на DI в в туннеле в качестве RemoteNet сможите указать 192.168.0.0\255.255.0.0 LocalNet 10.10.1.0\24
а на DFL укажите в remoteNet 10.10.1.0\24 LocalNet 192.168.0.0\255.255.0.0

это с учетом того что расти не будете .

хотя впринципи можно попробовать на DI указать
RemoteNet - 192.168.0.0\255.255.0.0
LocalNet 192.168.3.0\24

на dfl наоборот что из этого получится - не знаю - надо пробовать сам не проверял )

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

надо просто организовать один туннель, где со стороны DI - одна сеть и со стороны DFL другая, тоже одна, сеть, которая покрывает все сети интересные для DI.

А как вы это организуете - уже детали.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.