Добрый день форумчане. Не могу никак допилить одну оставшуюся проблему. В общем есть 4 DFL завязаны между собой (3-860Е и 1-260E).

В общем сейчас основной является центральная офисная 860, две другие стоят на других подразделениях. А 260Е стоит во втором офисе. Нужно было изначально настроить все на центральную и сделать резервный канал интернета со второго офиса. В общем в итоге получилось, пускай и долго оставить центральную местом маршрутизации с 260ым интернетом, инет бегает все работает нариканий нет. А вот с VPN проблема, для выхода у нас используется белый ИП и он только на одной железке. Встала проблема вот в чем, не получается сделать так чтобы правильно ходили маршруты при включенном канале на 260. Тобишь когда инет отрубается на офисной центральной, включается 260 канал. Но VPN не может пройти, оно и понятно в данном соединении WAN порт находится внутри IPSEC, и во внешку не смотрит...единственно что происходит ругается 260 и дропает, не хватает правила, как не пытался играть с ними не выходит... все стопорит 260. Может кто-нибудь сможет помочь, топология во вложении.

я так понимаю вы хотите VPN (PPTP\L2TP) запихнуть в IPsec ?!
если так - то не получится . я пробовал , не получается почему ? так ответа и не нашёл

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

очень красивая схемка - подскажите в чем рисовали?

В плане визуализации и контроля состояния, инвентаризации, оповещения мне нравится
http://www.algorius.com/ru/products/alg ... rview.html
Давно пользуюсь. Есть и бесплатные аналоги.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Не поверите обычным Paint , картинки искал через поисковики