2 удаленных офиса связаны меж собой VPN_тунеллем. С каждой стороны по роутеру 808HV (LANы 192.168.0.1 и 192.168.3.1 соответственно, WANы тож прописаны по правилам). Все прекрасно работало, пока не назрела необходимость контролировать траффик. Решено было между роутером и сетью 192.168.3.0 поставить комп-шлюз. Получилось так. 192.168.3.1(роутер) -> 192.168.3.2 (внешний IP компа шлюза) -> 192.168.2.1 (внутренний IP). Теперь наши соседи из 192.168.0.0 не могут попасть к нам в сеть 192.168.2.0. Говорят надо маршрутизацию прописывать через vpn, а как - не знаем?

Как в роутере 808HV Прописать маршрутизацию из 192.168.0.1 через 192.168.3.1 к 192.168.2.1

Нарисуйте схемку с обозначением сетей и интерфейсов. Иначе не понятно.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Роутер1 Роутер2
WAN 77.x.x.x WAN 77.X.X.X
LAN 192.168.0.1 <-VPN tunnel-> LAN 192.168.3.1 <-> WAN 192.168.3.2
LAN 192.168.2.1





Из сети 192.168.0.0 нужно попасть в подсеть 192.168.2.0. Что нужно прописать в таблице маршрутизации?
[/img]