Есть DFL которая является основным шлюзом.
Она разруливает маршруты в разные удаленные сетки соединенные с ней по IPSEC.
Необходимо написать правило которое маршрутизирует сеть не соединенную по IPSEC(она идет через другой маршрутизатор).
Допустим DFL имеет IP 192.168.0.1(основной шлюз), альтернативный шлюз 192.168.0.2(мне нужно чтоб DFL заварачивала пакеты для данной сетки(192.168.5.0/24 в этот шлюз) + сетки соединенные по IPSEC через основной шлюз так же видели удаленную сетку через альтернативный шлюз.

ну так и пишите маршшрут

сеть -( интерфейс) шлюз- метрика

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Получается конструкция должна иметь следующий вид?
Type Interface Network Gateway
Route IPv4 lan1 192.168.5.0/24 192.168.0.2

И тишина.
Попробовал не выходит.
Где ошибка.
Как завернуть пакеты направленные на маршрут по умолчанию(lan1) на другой маршрутизатор который принадлежит lan1net сетке

Первая часть получилась надо за место lan1 core писать + разрешающее правило.
А как быть со 2 частью. Чтоб из IPSEC можно было иметь доступ через другой шлюз.

курить до понимания
http://ftp.dlink.ru/pub/FireWall/Config ... ffices.doc

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Понимание есть.
По указанной Вами схеме настроено 10 объектов все нормально.
Вопрос именно в реализации перенаправления запросов через шлюз который находится в той же сетке что и DFL.(DFL-192.168.0.1 шлюз 192.168 .0.2)
Кстати первая проблема оказалась не решена.
Стали проверять хосты в удаленной сетке доступны из сети DFL только в одностороннем порядке.
Из удаленной сети устройства в сети DFL не доступны.
Если прописать на устройстве сразу шлюз 192.168.0.2 все прекрасно работает. Через DFL нет
Какого правила не хватает подскажите......
щас есть следующее
маршрутизация
Route IPv4 core 192.168.5.0/24 192.168.0.2 2
правила
test Allow lan1 lan1net core 192.168.5.0/24 all_services