Есть два DI-804HV, построен vpn на ipsec.
В одном офисе необходимо ограничивать пользователей по скорости.
Предполагается поставить вместо одного DI-804HV сервер на WS2003
с kerio firewall.
Подскажите, такая схема работать будет или есть более простое решение?

Похоже не работает. я пробовал 2003 сервер (плюс керио) поставить с аналогом DI824VUP+ но так и не заставил работать.
а так на 2003 по IPSEC клиенты виндовые ходят через керио нормально. Может Группа поддержки Dlink как нибудь настройки для 2003 и DI824VUP+ или DI-804HV как нибудь положет в картинках...ато чтото никак. первая фаза проходит а на второй фазе все заканчивается. не пойму где копать.

Странно.
Что же тогда делать?
Хотелось бы услышать официальную точку зрения сотрудников dlink.
А то куплю WS2003 а он не работает с dlink.

Тоже отпишу

Прошивка самая последняя Firmware Version: v1.06b07, Mon, Dec 11 2006

Грешил сперва на Керио Аннет. Не тутто было.
Смоделировал систему впрямую без роутеров Комп - Длинк - сервер (2000 без брандмауера и керио голый) - комп


Таже фигня. Не работает!
Только первая фаза.


И не понятно где собака порылась.

Настроил я всеже IPSec пришлось во второй фазе (IPSec Proposal index) выставить DH Group в NONE теперь возникли вопросы в уровне секьюрности соединения.

у меня тоже получилось построить туннель,
когда DH Group поставил в none, странно конечно

но дело в том, что трафик не заруливает в туннель
пингую из одной локальной сети другую,
а трафик идет не в туннель, а по дефолту
может кто подскажет, что надо в W2003S
а то здесь http://www.dlink.ru/technical/faq_vpn_21.php
про настройку маршрутизации ничего не сказано