значит так, поднял vpn между вышеуказанными девайсами
прошивки перед этим обновил
схема такая:

192.168.0.0---192.168.0.1_DI-824up---PPPoE---инет---PPPoE---DI-808hv_192.168.2.1---192.168.2.0

из сети 192.168.2.0 (т.е. со стороны 808-го) сеть 192.168.0.0 не пингуется, если наоборот, т.е. со стороны 824-го - все нормально, виден и шлюз - 192.168.2.1 и все за ним

броадкаст включен

что делать?
на что обратить внимание?

Поставьте последние прошивки

обновил последними прошивками от 2-го июля 824 и 808, все равно не пингуется сетка за 824, отлько сам шлюз - 192.168.0.1
с сети 0.0 сеть 2.0 (808) пингуется без проблем

в сети 0.2 находится терминальный сервер - citrix
в сети 0.0 терминальные клиенты, используются опубликованные приложения, так вот - приложения как ни странно работают, но при этом на сервере специальной командой (altaddr) изменен внешний IP фермы, который возвращается клиенту обратившемуся к опубликованому приложению, так всегда делается когда citrix клиент расположен за сетевым экраном, т.е. citrix ферма видит клиента, а пинг и микрософтовская сетка не работают
получается я цитрикс настроил, а печать подключить не могу

и еще, при включении 824-го в логах идут записи про сеть 192.168.1.1, к сожалению скопировать их щас не могу, там что-то про DHCP 192.168.1.1 ..., при чем тут эта сеть? ее нет вообще ни в моих настройка не в настройках по умолчанию

Убедитесь, что все компьютеры в сети 0,0 и 2,0 имеют в качестве шлюзов по-умолчанию свои ближайшие устройства 0,1 и 2,1 соотвественно.
Убедитесь что параметр "Max tunnels" стоит заведомой больший реально созданных туннелей.
Поиском по citrix найдете много вопросов и ответов

по цитриксу мне и так пока все ясно

а с этим глюком я разобрался таки, как ни стыдно признаваться, но это был касперский
я был полностью уверен что что-то не так с роутером,и только увидев в снифере, что пакеты доходят до клиента, а отвечать он даже не пытаеться, скосил глаз на на красный значок в углу, добавил еще одну "доверенную сеть" в анти-хакере все заработало

возник еще один вопрос
подключение к интернету не очень надежно - раз в час или пол часа - рвется, работаю с провайдером в этом направлении, но пока так

и 824 (я так мыслю, что именно он, потому что в другом месте, с двумя 808-ми такой проблемы нет) не спешит восстанавливать канал когда связь появляется, хотя удаленный-реальный адрес пингуется, vpn в статусе показывает established, но vpn соединения нет, пока не перезагрузишь 824 или не нажмешь drop несколько раз

поставил галку agressive mode, как это повлияет - посмотрим, в справке написано что это может отрицательно повлиять на безопасность соединения - что имеется ввиду?

up