Имеем схему

офис1 - DFL700 - инет - DFL600 - офис2
офис1
внутренняя сеть 172.16.0.0/28
внешняя PPTP+статичный IP

офис2
внутренняя сеть DFL600 192.168/16
WAN - статичный IP

внутри офисной сети (офис2) есть подсеть 10.10.0.1/24
на DLINKe-600 настроен роут 10.10.0.0/24 -> 192.168.0.8 (другой роутер/BSD)

из сети 10.10.0.0 dfl600 виден, обратно соотв тоже.

задача: сделать доступными обе сети (192.168 и 10.10) через VPN тунели
по http://www.dlink.ru/technical/faq_vpn_15.php
сделать не выходит, не могу создать 2-а тунеля на 600-м.
Что можно предпринять ?

_________________
http://www.0585.ru/

К сожалению на 600-м такая схема не получится.

Сожаление это не то слово, после настроенного vpn, оказывается 600-й начинает тормозить (web интерфейс), а после перезагрузки вообще помер
Видимо в сервис....

Если поменять местами 600-й и 700-й ситуация исправится ? (разумеется после реанимации 600 сервисом)

_________________
http://www.0585.ru/

Нет суть не изменится. Такая схема возможна например на 2-х 700/210/200.
В этих устройствах можно прописать удалённые сети через запятую, тем самым автоматически выстраивается таблица маршрутизации и получаем доступ не только к одной сети, но и к другой.
Если бы сети были рядом, то можно было происзвести супернеттирование, когда сети мы можем объединить по маске.

700-й не дал прописать 2-е сети в одном туннеле через запятую.
А что именно не позволяет на 600-v поднять 2-а туннеля?
Один и тот же адрес терминирующего устройства или одна и таже сеть на удаленной стороне ?

_________________
http://www.0585.ru/

В прошивке 1,33 это делать можно:
А в 600м проблема именно в пире.

А можно подробнее в целях образования, что за "проблемы в пире"

Завтра попробую на 700-м еще раз, прошивка 1.33, странно что не получилось сразу.

_________________
http://www.0585.ru/

Устройство не может создать больше чем один туннель на удалённый пир. Считает, что один туннель -- отдельный пир, а две сессии на один пир IKE не поддерживает. А что самое обидное исправлятся это не будет

Печально, спасибо за консультацию.

_________________
http://www.0585.ru/