Ситуация:
Есть
1. DI-808HV (fw 1.50, HW B1) со статическим белым внешним айпом,
LAN 192.168.1.0/255.255.255.0
он же основной шлюз для LAN
поднят динамический IPSec на 7 тоннелей, т.к. удаленные айпы динамические.

2. Удаленные DI-804HV (fw 1.50, HW Х/З) с динамическими внешними айпами, в количестве семи штуков
LAN1 192.168.2.0/255.255.255.0
-\-\-
LAN7 192.168.8.0/255.255.255.0
они же основные шлюзы для своих LAN

В общем схема "звезда" где в центре DI-808HV.

Проблема:
Это все дело цепляется по IPSec на DI-808HV, тоннели подымаются и все шоколадно...
кроме одного НО -> каждая из удаленных подсетей видит только подсеть за DI-808HV,
а друг друга не видят в упор.

Лучи звезды не видят друг друга, видят только центр звезды (808),
соответственно центр видит всех.

Тре-бия:
Сделать так чтобы подсети 192.168.х.0 видели друг друга в любом порядке.
Заставить лучи видеть друг друга, посредством "коробушек"

Вопрос:
Что и кому подкрутить в этих коробушках, чтобы устранить проблему.

P.S. Организовать из одной из машин в подсети 192.168.1.0 маршрутизатор,не предлагать.
Это конечно работает, но это некрасиво.

На существующем оборудовании так сделать нельзя. Вам нужно везде поставить DFL-210.

thnx
плохо это...
пошла переваривать...
привет родная ИСА...