DFL-800: Firmware Version: 2.12.00.44-1874
Как разрешить весь VPN трафик не прописывая по два правила на каждый тунель? У меня 170 IPSec тунелей!!! 340 правил - это жесть У DFL-700 есть галочка в настройке разрешающая обмен между VPNами. Подскажите плиз менее садистский способ прописывания IP Rules. Любая автоматизация приветствуется.

Попробуйте сгруппировать интерфесы в один и сети в одну, тогда понадобиться всего 2 правила

Пробовал - не получается сохранить конфигурацию... Ругается на отсутствие интерфейсов итд

Покажите пожалуйста какая ошибка появляется. И как вы создаёте группу интерфейсов.
А группировка интерфейсов и уделённых сетей нормальная практика.

К счастью проявился генеральский эфект

После сброса к заводским установкам и повторной прошивке на 2.12, мне удалось сохранить группу интерфейсов из уже прописанных тунелей и создать группу из сетей удаленных точек(пока прописал по 10 штук). Сегодня попробую запустить все вместе, о результатах сообщу.

Вопрос - на что влияет галочка Security/Transport Equivalent на странице создания группы интерфейсов? Какой вариант надо использовать в случае объединения IPSec интерфейсов?

В мануале про нее написано. Если не ошибаюсь, Вам она как раз нужна.