Есть сабжевое устройство. Перед ним стоит dsl-500t(в бридже). PPPoE поднимается на di-804hv, потом ipsec(esp tunnel). С другой стороны туннеля стоит FreeBSD. Туннель поднимается нормально, на другом конце туннеля прописал алиасом IP1 на "петлю". С д-линка IP1 пингуется, по фтп на IP1 захожу & etc. Теперь задача завернуть все пакеты с LAN д-линка в этот туннель.
Подскажите как сделать такое?

Заранее спасибо!

Все пакеты заврнуть не получиться, только пакеты адресованные к удаленной подсети.

Погарячился со словом "все пакеты".
Ну а можно ли 80, 21 порты завернуть в туннель?

Нет, в тунель будет уходит только тот трафик, который адресован удаленной сети, а исходит из локальной, прописанной изначально, при создании IPSec тунеля.