Добрый день всем!
Вопрос такой:
есть центральный офисе с DFL-900 и два удаленных объекта, связь которых с офисом установлена (VPN (IPSec)).
Можно ли сделать связь между самими удаленными объектами, пропустив трафик через центральный офис (DFL-900)?
Посмотрел инструкцию на вашем сайте для DFL-700 "Можно ли получить доступ через IPSec к нескольким IP-подсетям, расположенным за удаленным маршрутизатором?", но что-то она мне не помогла....
Спасибо.

Вам нужно трафиг мониторить или просто соединить удалённые подсети?

_________________
С уважением,
Бигаров Руслан.

Основная задача - связать два удаленных офиса через центральный (через dfl-900), (связь с центральным, уделлыми офисами установлена).
Про мониторинг трафика не совсем понял - наверное имеете в виду кто куда с удалеенных офисов лезет через dfl-900? если так то это не так актуально...дальше подсети удаленного офиса все равно не пройти.

А что стоит с другой стороны? Идея проста -- вы на 900ом создаете IPSec hub на несколько туннелей и он начинает маршрутизировать трафик иежду ними. а вот заправить трафик для сети другого филиала в туннель в сторону центрального офиса уже задача устройства, стоящего в удаленном офисе.

_________________
С уважением -- Александр Шебаронин.

Спасибо за ответ. Только добрался до компа.....
По поводу устройчтв в удаленных офисах ситуация такая:
в одном стоит dfl-600, а в другом dfl-1500.