Можно ли получить доступ через IPSec к нескольким IP-подсетям, расположенным за удаленным маршрутизатором?
http://dlink.ru/ru/faq/92/510.html
Подскажите, пожалуйста, как настроить ДФЛ-800 для данных целей? Если можно , пожалуйста ссылочку на пример.
Спасибо

Если с обоих концов устройства серии DFL, то испольуется стандартная инструкция, только в качестве локальной сети указывается группа сетей.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Виноват.
В данном случае интересует схема:
Ди-804 (10.1.10.0)-ДФЛ-800(10.1.1.0,192.168.1.0)

DI-804 такого не сможет. Не знаю, что посоветовать, кроме замены его на DFL-210.

Разве что сделать не IPsec, а PPTP туннель.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

А может тогда подскажите, почему если я ставлю связку 804(10.1.10.0)-804(10.1.1.0,192.168.1.0)и выбрасываю все на другой маршрутизатор(настраиваю для каждого тоннеля роутинг на шлюз(в данном случае Циску) то все работает?
конечно не так как в примере, но у меня два тоннеля и все пакеты попадают на Циску, которая уже их маршрутизирует по подсетям, а на связке 804-800- два тоннеля поднять не могу.

Получается, что дело в двух тоннелях. Сможет ли их поднять DFL-800 - не знаю.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Мне казалось, что ДФЛ-800, "круче" ДФЛ-700, а в примере вроде как все получается, поэтому я думал, что на ДФЛ-800, все организуется если не легче, то по крайней мере возможность такая есть.