Добрый день.

Нужна помощь в настройке VPN между тремя устройствами.
Zyxel Firewall (192.168.0.1/24)
DFL-800 (10.0.0.0/24)
DFL-210 (10.0.1.0/24).

На данный момент между всеми тремя устройствами поднят IPSec, но по каким-то непонятным причинам между Zyxel и DFL-210 происходит ступор и канал периодически подвисает, его приходится со стороны Zyxel всё время вручную передёргивать. Канал между Zyxel и DFL-800 работает стабильно, один раз настроил и забыл. К слову говоря, между Zyxel и DFL-210 есть и другие каналы, и все они работают корректно, кроме этого одного. Все настройки проверялись и брались с сайта, отсюда есть мысль, что дело в провайдере DFL-210.

Теперь к сути.
Есть мысль сделать DFL-800 посредником между Zyxel и DFL-210. Подскажите пожалуйста какие правила, маршруты, группы интерфейсов нужно прописать в DFL-800 и DFL-210, чтобы эта схема начала работать?

Если в точке DFL-800 трафик у вас нелимитный, то конечно вариант.

Со стороны DFL-800, в туннелях надо указывать не только его сеть, но и сеть "второго" девайса.
Не знаю, позволено ли это на Zyxel, альтернативным решением является поднятие IPsec с all-nets со стороны DFL-800 и руками развести маршруты.
То есть, для DFL-210 и Zyxel будет существовать один тоннель до DFL-800, а за ним уже другие.
На самом DFL-800 надо сделать Allow правила между IPsec интерфейсами.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Трафик безлимитный на всех этих устройствах.

С allow правилами между ipsec понятно.
Мне непонятно, где в настройках IPsec указывать сеть второго девайса на DFL-800 и также, что нужно поменять в настройках DFL-210, чтобы трафик 192.168.0.1/24 заворачивал в 10.0.0.0/24?

в настройках IPsec есть поле RemoteNet - вам какое слово перевести !?

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку