Прошу помочь "осознать" как правильно осуществить и настроить следующие:
есть 3 сети - A , B , C .
A и B соединены через IPSec (DFL-210) , сеть С подключена к B через роутер.
Задача: Попасть из A в С.

Что я сделал - на Dlinke в сети B добавил route в сеть C:

(с самого длинка пакеты в сеть С стали ходить).

Как правильно настроить роутинг на Длинке в Сети А , чтобы пакеты в сеть С "заворачивались" в ipsec канал и соответственно достигали сети С?

Пробовал, конечно самое простое:
- в этом случае даже не поднимается IPsec канал (если его положить перед этим) - т.е означает пакеты в него даже не попадают...


Заранее Спасибо за помощь

Через IPSec будут ходить только пакеты, адресованные в подсеть, указанную в свойствах IPSec соединения. Чтобы соединить сети транзитом надо:
1. Либо применить супертуннелирование, т.е. в свойствах соединения указать подсеть включающую сети С и В (тогда они обычно смежные)
2. Либо соединить сети через PPTP (т.к. это свободно маршрутизируемый протокол).

Спасибо.
У меня Сети С и B даже разных классов...(class A и class B) - значит даже теоретически не реализуемо через IPsec? ...тоесть нужно просто поставить ещё один Dlink в сеть C , и соединить его ещё одним туннелем Ipsec с A (через i-net а не через B)?

А если все 3 сети будут сходится на длинке сети B ? , или это тоже не варинат т.к основная проблема что пакеты из сети А в сеть С не "заворачиваються" в IPsec тунель по причине того что сеть С не лежит в пределах заданных параментров установленного Ipsec тунеля? ( Dest. Network) ?

Именно. Свяжите их PPTP туннелем. Настройки во многом аналогичны IPSec. Настроите маршрутизацию, правила и все заработает.

Всё Понял.

Тогда у меня надо видимо изменить структуру под поставленную задачу:
- Сеть B остаётся центральной, к ней должны будут подключатся удаленные сети +иметь свзять между собой. - значит мне надо изменить адресацию сети С , на такую же как в сети A. (например 172.X.0.0/16)
А и С подключить по IPsec к B. в этом случае они будут обе видеть сеть B и видеть друг друга тоже, верно ?

Спасибо ещё раз за помощь.

з.ы Организовать всё это нужно именно через IPSec ..- задача такая...

PPTP обеспечивает не менее защищенное соединение при использовании шифрования