вот такой вот вопрос...

Как работает эта функция, по этому вопросу обратитесь в специальную литературу, а вот как включить на наших устройствах подскажем. Вас какое устройство интересует?

ммм....
задача: есть di-lb604, на сколько я знаю он такую функцию оддерживает...
за ним стоит 804hv с поднятым vpn-сервером...
внешний ip-шник получается на 604-ке(точнее даже 2), удаленные клиенты могут организовать vpn-соединение????

Могут

прошу пример настройки трех рутеров для ниже приведенной сети (может быть бедт не только мне полезно)!!!!!!!!!!!!!!

(HOST #1)
adress=192.168.2.100
mask=255.255.255.0
||||||
||||||
||||||
(D-LINK 804HV)
adress lan=192.168.2.1
mask=255.255.255.0
adress static wan=192.168.0.21
mask=255.255.255.0
**************************************
vpn tunel #1:: name = vpn
loc net=...2.0 loc mask=...255.0
rem net = ...5.0 loc mask=...255.0
gate=192.168.0.11 p key=1
**************************************
vpn tunel #2:: name = vpn
...
gate=192.168.0.12 p key=1
||||||
||||||
||||||
(D-LINK LB604)
adress lan=192.168.1.11
mask=255.255.255.0
adress static wan1=192.168.0.11
adress static wan2=192.168.0.12
mask=255.255.255.0
**************************************
Passthrought pptp - auto enable
IPsec - auto enable
||||||
||||||
||||||
(D-LINK 804HV)
adress lan=192.168.5.1
mask=255.255.255.0
adress static wan=192.168.1.21
mask=255.255.255.0
**************************************
Dynamic vpn:: name = vpn
loc net=192.168.5.0 mask=255.255.255.0
p key=1
xauth - non-enable
||||||
||||||
||||||
(HOST #2)
adress=192.168.5.100
mask=255.255.255.0

IKE & IPsec Proposal на 804-ках настроены как в примере (см. "Вопросы и ответы")

чет беда вся эта не работает, если из цепи убрать LBшку, то все ок, тунель строится без проблем...
а в током виде не хочет, может как то надо по-особенному конфигурировать LB604 ???

жду ответа! СПАСИБО!

UP

Создам стенд и попробую.
Какая прошивка на DI-LB604?

блин вот этого не помню, щас не на работе...
может какие-то отличительные черты????
должна быть одна из последних, ибо оч свежий заказ...

V 1.01 хех, от 16 января 2007-ого

HELP!!!

HEEELP!!!! ктонить, плз!!!

Я проверю

очень жду...

up

Я проверил - у меня всё работает.
Я нашёл у Вас в схеме несколько недочётов - у Вас у DI-LB604 оба WAN порта подключены в одну подсеть, это неправильно, ибо может нарушаться маршрутизация. Отключите один из WAN портов либо вынесете его в отдельную подсеть.
И второе - на обоих DI-804HV, в настройках VPN поставьте галочку IPSEC NAT Traversal