Добрый день!

Прошу вашей помощи по настройке DFL-260E, прошивка 2.40.04.08-21460

Имеем 2 территориально разделенных офиса.
офис1: (там стоит DFL-260)
dmz_1 73.74.75.58/255.255.255.0
lan_1 10.18.134.0/255.255.255.0
офис2: (там стоит DFL-260)
wan_2 77.78.79.33/255.255.255.0
dmz_2 77.78.79.34/255.255.255.0
почему такие 2 - эта долгая история - короче как есть
lan 10.18.134.0/255.255.255.0

Задача:
настроить маршрутизатор в офисе 2 таким образом чтобы люди из lan_2 ходили в lan_1 через интерфейсы dmz_1 и wan_2, а в интернет - через dmz_2

Сейчас между dmz_1 и wan_2 поднят IPsec туннель и пакеты из lan_2 ходили в lan_1 и наоборот ходят без проблем.

Не могу сообразить как научить МСЭ маршрутизировать трафик внутри себя. Подскажите где смотреть и что крутить.
Подозреваю что нужно сделать 2 таблицы маршрутизации и настроить их выбор в разделе Routing Rules в зависимости от адреса назначения в пакетах.

Заранее благодарен!

У вас два одинаковых ланнет . Маршрутизацию не сделать . Если измените то все остальное решаемо при помощи прописывания роутов на правильные сети через нужные интерфейсы .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Сорри - очепятка.

офис1: (там стоит DFL-260)
dmz_1 73.74.75.58/255.255.255.0
lan_1 10.18.134.0/255.255.255.0

офис2: (там стоит DFL-260)
wan_2 77.78.79.33/255.255.255.0
dmz_2 77.78.79.34/255.255.255.0
lan 10.18.135.0/255.255.255.0

и между lan-ами то все ходит. Вопрос про то как в рамках одного маршрутизатора разделить трафик между лан-ами от трафика из лан-а в интернет

Ни сего не понял чтго оазделить и как?

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Смотрите:
1. У меня есть сетка 10.18.135.*. Она присоединена к лан1 маршрутизатора
2. У меня есть 2 канала интернета по 4Мб (сделать 1 канал шире нет технической возможности у провайдера)
3. Соответственно IP1=77.78.79.33/255.255.255.0, IP2=77.78.79.34/255.255.255.0
3. На интерфейсе wan c IP1=77.78.79.33/255.255.255.0 у меня поднят IPsec туннель до другой сети 10.18.134.* и он нормально работает
4. на интерфейсе dmz c IP2=77.78.79.34/255.255.255.0 у меня просто интернет
4. мне нужно чтобы трафик до 10.18.134.* шел через ван, а обычный интернет трафик шел через дмз, чтобы было 4Мб для закрытого канала и 4Мб - для интернета

если надо, то могу нарисовать схематично

давно надо было нарисовать...

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

зеленое уже работает
мне нужно разделить зеленое и красное

Таблиза маршрутизации и правила рулят .
Делается все достаточно просто . В основной таблице маин делается маршрут до вашей удаоенной точки с метрикой меньшей чем основой интернета и все . И потом правила ... ни чего умного .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Верю.
Как доберусь до него - сделаю скрины настроек - скажете что не так если что.

Ну если что то не так в четырех правилах и двух маршруиах .... то извольте.

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку