Здравствуйте! Руководство поставило задачу, соединить в сеть два филиала с шифрованием траффика. Приобрели 2 DI-804HV. Настроили IpSec как описано здесь (http://www.d-link.ru/technical/faq_vpn_8.php). Маршрутизаторы в статусе vpn показывают наличие соединения (esp тунель). Но подсети не пингуются.

Исходные данные:
1 офис) Маршрутизатор напрямую смотрит в интернет (статика в настройках WAN)
2 офис) Маршрутизатор использует в качестве шлюза ADSL модем.

Подозреваю, что проблема в том, что ADSL модем блокирует IpSec траффик. Модем D-Link (модель не помню).

Подскажите, в какую сторону копать? Надо ли настраивать на модеме портмаппинг или маршрутизатор должен иметь только прямое соединение с инетом, чтобы это заработало. Заранее спасибо

ADSL-то как включен - сам линк поднимает или бриджем стоит?

Adsl модем сам подключается, без бриджа

а почему сам? У нас похожая схема, в основном используется dsl-804, а в одном из доп. офисов стоит annexB модем и di-804. модем стоит бриджем, PPPoE поднимает di-804

[quote="kloptula"]Adsl модем сам подключается, без бриджа[/quote]

ya054026 прав, в данном случае разумнее будет модем поставить бриджем, а линк поднимать 804-ым. Сделай так и посмотри будут ли пинговаться сети. Даже если и не будут (у меня такое бывало), отпадет вопрос "ADSL модем блокирует IpSec траффик".

Вопрос решился. Оказывается, чтобы IpSec работал через дополнительное устройство NAT (коим является ADSL модем), нужно было при настройке туннеля включить настройку преобразования IpSec пакета в NAT и все заработало. Всем спасибо за помощь