День добрый, подскажите возможно ли реализовать подобную схему.
Есть два dfl между ними ipsec. dfl_1 находится в сети 192.168.1.0/24 dfl_2 в сети 192.168.2.0/24, можно ли сделать так что бы весь трафик направленый на некий ресурс например на ip 236.23.36.53 (придуман с головы) из сети dfl_1 шел через dfl_2, т.е. пакет идет до dfl_1 тот его перенаправляет на dfl_2 который уже отправляет в интернет на ip 236.23.36.53? Поидее можно просто на клиентском компе прописать маршрут, но хотелось бы что бы это делал dfl. Спасибо.

ЛЕГКО !
переподнимаете туннель с параметром ALL-NETS ( на форуме описано не однократно )
затем делаете альтернативную таблицу , PBR - также описано не однократно , и вуаля - все у вас работает .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Если не стоит задача селекции маршрута по адресу отправителя или портам, то альтернативная таблица не нужна, это функция базовой маршрутизации. Но нужно не забыть обеспечить обратный маршрут от dfl_2 на сеть dfl_1.

вообщем без базовых знаний в DFL схема с наскока не решается . придется покропеть немного . и поискать на форуме .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку