Есть 2 сети соединенные дфлками через ипсек,маршруты меджу сетями прописаны и сети нормально друг друга видят, у каждой сети, дфл ,это дефолный шлюз на выход в инет, нужно пренаправить конкретный хост чрез другой шлюз.
сделал так:
на первом дфл прописал маршрут в тоннель sourse: lan+lannet distanation: ipsec+конкретный внешний ип+шлюз(лан адрес удаленного дфл);
в правилах прописал: allow lan to конкретный ип
на втором: пишу правило ipsec+удаленный лан to internet -> nat

Не работает.

В чем ошибка? чувствую где то с шлюзом на первом дфл нетак.
Подскажите логику пожалуйста.

переделать туннели с параметрами All-Nets.
создать еще один маршрут таблице маршрутизации ,ниже вашего ипсекного, ваш хост - All-nets
затем для этого хоста в правилах маршрутизации прописать, all-nets у него лежит за вашим ипсеком.
правила
хождение трафика +DNS. все работает ...

у меня так реализовано резервирование интернета через ипсек , поэтому говорить что не работает - не стоит.

мануалы с картинками - дорого

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Я понимаю что через all-nets все заработает, только у меня 3 офиса и все должны друг с другом общаться, мне нельзя выбивать общий шлюз на выход в интернет ни в одном из офисов, мне нужно просто перенаправить траффик на конкретный хост через шлюз другого филиала, именно на конкретный хост а не на весь инет..

вы читать умеете !?!???!?



я разве что то говорил про замену шлюзов ?

зы .... такая ситуация у меня работает при балансировке - например WebManey , которые критичны к IP адресу, поэтому я отправляю его через конкретный выход в интернет . а при падении конкретного выхода - через ближайший - но тоже кокретный .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку