Доброго времени суток.
Соответственно DFL натит локальную сеть в один публичный адрес. Можно ли заставить DFL-200 пропускать внутри IPSEC трафик с публичным IP адресом прописанном на самом DFL, т.е. можно сделать так, чтобы сначала он НАТил ip в пакете, а потом он только попадал в IPSEC. Схему просьба не обсуждать, таковы требования подключения по IPSEC(туннель делается не между офисами одной компании, а между разными, поэтому неоходимо использовать только публичные адреса, тобы избежать пересечения адресации).

Получалось настроить сеть следующим образом xx.xx.xx.94 для IPSec'a, а xx.xx.xx.95 для внутренней сети, при этом правилами NAT'ил серые IP в xx.xx.xx.95;

Настраивал подобную схему на DFL-1600.
Так работает точно.

На DFL-200 вам такого не реализовать.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Спасибо за информацию. А начиная с какой модели реализовать можно?

Может кто-нибудь ответить на мой вопрос?

По всему видимому, вам надо смотреть в сторону DFL-210/800/1600/2500.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Спасибо