Добрый день господа.

Между двумя провайдерами поднят ipSec

На одной стороне dfl260e на другой DSR-500

Локальная сеть

DFL260E(192.168.2.0/24)------ipsec----DSR-500(192.168.4.0/24)

Два шлюза

192.168.4.1 и
192.168.2.254

Сейчас необходимо сервера перекинуть из 2.0 подсети в 4.0

Так вот проблема заключается в том,что c dfl-260e есть пинг на шлюз 192.168.4.1.А вот с 192.168.4.0/24 пинга до шлюза 192.168.2.254

Как я понимаю нужен статический маршрут.
В циске вот сделал бы запросто,но dlink.....не понимаю.или там одно маршрута мало,и нужно указать правило?

Верно. Нужно правило:

Allow IPSec/all-nets core/lan_ip all_tcpudpicmp

Ну или более конкретно и узко, только входящий пинг и только из подсети за тоннелем:

Allow IPSec/DSR-lannet core/lan_ip ping-inbound

где DSR-lannet = 192.168.4.0/24

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Спасибо.Вопрос.Хватит одного правила только?Дело в том что я не догнал в каком виде писать маршрут

на винде я бы сделал так

route add 192.168.2.0 mask 255.255.255.0 192.168.4.1

На циске примерно также

в где это делается на длинке?Точнее в каком виде?

зашел на статик роутес.Создать новый маршрут....далее ступор)

На DFL260E какая прошивка?

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Я так понимаю что мне нужно прописать маршрут на dsr 500.

потому как с dfl я шлюз dsr пингую

Где это делается на DSR - я не знаю, поскольку никогда не доверял этой глючной коробке, и никогда не брался за ее настройку.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

значит с маршрутами все в порядке, по идее.
Пишите правила.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

так правило то полчается на DSR писать нужно) ?

Правила нужно писать на DFL и на DSR.
Но по DSR я Вам ничего не подскажу, я уже писал об этом.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Покажите скрины с правилами на DFL.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

А вообще, для хождения пакетов в тоннеле нужны правила на DFL:

Allow IPSec/DSR-lannet lan/lannet all-services
Allow lan/lannet IPSec/DSR-lannet all-services

где DSR-lannet = 192.168.4.0/24

Читайте тут.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...