Требуется помощь. У меня в одной подсети находится главный офис и отделение. В главном офисе стоит dfl-800, а в отделении di-804 соеденения между ними происходит с помощью бриджей. Помогите настроить ipsec между ними.Заранее благодарю

Скиньте ваш e-mail в личку пришлю вам FAQ но настройке.

Похожая ситуация и у нас. Только имеется несколько отделений, все бы ничего, только вот число машин выросло и теперь каналы захлебываются . Было решено в главный поставить DFL-800, в отделения DFL-210 настроив ipsec.
Скажите Сергей, возможно ли настроить туннели таким, образом чтобы на 210-x было только по одному тоннелю до DFL-800. А обмен между отделениями шел бы через 800-й?

Можно, только если поднимется много туннелей может не хватить пропускной способности канала.

Сергей, большое спасибо за помощь. У меня следующий вопрос. IPSEC между di804 и dfl800 работает отлично, но возникла другая проблемка: можно ли перенаправить всё из подсетке, где стоит dfl804, на на маршрутизатор cisco, который стоит после dfl800, который всё перенаправляет на другую подсеть.

Да такое настроить на DFL можно, но работать не будет, т.к. в DI нельзя указать еще одну удаленную подсеть, а ответ из подсети отличной от DFL будет дропится di, потому что она ту сеть незнает.

Сергей, 1000 извинений, ещё один вопрос. После туннеля (за дфл800) я вижу только те компьютеры, где в качестве основного маршрутизатора прописан адрес дфл800. Я слышал, что нужно прописать на дфл динамическую маршрутизацию, так ли это? Если да, то где именно.

Не совсем так, если DFL не указан в качестве шлюза на компьютерах, то надо прописывать маршруты на тех компьютерах, где DFL не является шлюзом по умолчанию, чтоб компьютеры знали, что ходить в удаленную подсеть за IPSec надо через DFL.