Добрый день!
Собираю схему, как http://www.dlink.ru/technical/faq_vpn_6.shtml
Все прекрасно работало в лабе. Сейчас возникла необходимость поставить Dl-804HV за NAT. Прочитал документ
http://www.ietf.org/rfc/rfc3715.txt. Реальной пользы я из него не извлек. Не подскажите как и какие настройки должны поменяться для работы туннеля? Спасибо.

_________________
С уважением, Илья

настройте свой NAT, чтобы он пропускал ipsec - как правило, нужно открыть UDP порт 500 и IP проткол 50 (ESP) Ну и перенаправление по портам настроить.

_________________
С уважением, Карагезов Владислав

Владислав, спасибо за ответ! Можно поподробнее, какое перенаправление нужно настроить.

_________________
С уважением, Илья

http://ccc.ru/magazine/depot/01_03/read.html?web.htm

_________________
С уважением, Карагезов Владислав

Владислав! Из этой статьи я понял, что на DFL-100 параметр Remote Gateway IP = глоб IP proxy. Далее на прокси открыть IP протокол (50,51), порт 500, и сделать перенаправление трафика идущего на прокси (порт 500) на Dl-804HV. Все ли верно?

_________________
С уважением, Илья

да

_________________
С уважением, Карагезов Владислав

Спасибо! Скоро попробую на пракитке. Возможно еще возникнут вопросы.

_________________
С уважением, Илья