Сеть 10.100.100.0/24. Шлюз на DFL-210 (10.100.100.1). В сети стоит циска (10.100.100.10) на которой поднят VPN в сеть 10.0.0.0/8.
Прописал роут на DFL:

Interface lan
Network 10.0.0.0/8
Gateway 10.100.100.10

C DFlа пингуется (tools - ping) сетка 10.0.0.0/8
А с хостов в сети 10.100.100.0/24 нет.
Помогите пожста...

Если прописать маршрут route add -p 10.0.0.0/8 mask 255.0.0.0 10.100.100.10
все работает. Но как без прописывания этого на каждой машине....

Это можно настроить. Но было бы правильнее и эффективнее прописать маршруты на каждой рабочей станции, либо раздать им маршрут по DHCP.

Если прописывать маршруты не хотите, то возможно было бы эффективнее сделать шлюзм по умолчанию cisco, чтоб она маршрутизировала пакеты куда надо.

Если таки хотите оставить все как есть, (что самый неэффективный вариант) пропишите правило

FastFwd lan lannet lan Net_10-0-0-0 all-services

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Спасибо, попробую