Здрасти всем!
Ситуация такая.
192.168.0.1 lan DFL210-A wan 192.168.1.1->--<-lan 192.168.1.2 DFL210-B wan 81.2.2.9->--ISP--<- wan81.3.3.5 DFL210-C lan 192.168.3.1->
на DFL210-B все что идет наружу натится. Что идет к нему коечто сатится. Как настроить SAT так чтоб создать IPSEC тунель между DFL210-A и DFL210-C ?

если хочется так сложно, включите обезательно NAT-T на обоих устройствах в настройках IPSEc.
А SAT...ну судя по всему 4500 порт только прокинуть нужно будет как делает с обычным SAT.

Вот только проще без всяких SAT настроить подключение.
Настройте всё как обычно, вот только подключение пусть организовывает DFL-A (а DFL-C, ждёт подключения). тогда всё само сабой будет натиться через B. (при включенном NAT-T).

а подскажите как сделать чтоб DFL-A инициатором был (кажется нашел)?
и где NAT-T Настроить? (и это тоже нашел)

NAT-T в закладке IKE Settings
Чтоб "звонил" DFL-A - закладка Keep-alive, режим Авто. ( на DFL-C в disable).

Огромное спасибо
А подскажите как на DFL210-A PPTP сервер поднять....
Всмысле он поднят, но какие изменения необходимо сделать чтоб он работал через SAT

на DFL-A судя по всему никакие, а вот на DFL-B прокинуть pptp-suit.