сделал тоннель. 2 сети друг друга видят, все работает.
только вот как мне управлять вторым устройством? приходится заходить терминалом на какойто сервер удаленной сети и обращаться к нему через браузер уже от туда.

хочется из своей сети поиметь доступ к обоим устройствам.
в VPN добавил сеть куда входит lan интерфейс удаленного DFL
но неработает. удаленный DFL в лог кидает это:


2004-12-06 13:16:57 Local1.Notice 10.1.1.1 EFW: DROP: prio=2 rule=dropall-final action=drop recvif=vpn1 srcip=172.16.0.5 destip=10.1.1.1 ipproto=ICMP ipdatalen=40 icmptype=ECHO_REQUEST echoid=5679 echoseq=61752

я с 5го адрес своей сети пингую 10.1.1.1 (удаленный DFL)

Спасибо

Вам нужно включить управление через интерфейс VPN. Это делается на странице System->Administration

_________________
С уважением -- Александр Шебаронин.

спасибо, заработало.