Здравствуйте.
Есть офис: сеть 10.1.0.0/16 на LAN интерфейсе DFL800
Ecть филиал: сеть 10.2.0.0/16 на LAN интерфейсе DFL200

Через интернет (IPSec туннель) сети "видят" друг друга.
10.1.0.0/16 - DFL800 - IPSec - DFL200 - 10.2.0.0/16

Теперь в филиале добавилась ещё одна сеть 10.3.0.0/16 на DMZ интерфейсе DFL200.

Надо,чтобы из офиса были "видны" обе сети филиала.

Подскажите, как правильно это сделать.
Два IPSec туннеля? Или еще какие варианты?

Попробуйте на 800ке указать группу удаленных сетей, а на 200 - настройте дополнительную маршрутизацию и правила.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Попробовал две сети включил в группу, и эту группу использовал при создании IPSec туннеля - туннель не устанавливается: ipsec_sa_failed no_ipsec_sa reason="No proposal chosen"

Уважаемая техподдержка, подскажите, каков подход к такого рода задачам - объединить через IPSec туннель по несколько сетей с каждой стороны.

С группой сетей всё получилось, был невнимателен - допустил ошибку.
спасибо!