2Cranium
Сапасибо огромное через http всё работает, настроил инет заработал.

Но вопрос по VPN тунелю пока открыт.
Будет ли работать VPN при transparent mode на wal и lan?
Что нужно покрутить в модемах, или правилах.

При transparent mode на wal и lan, шлюз остался прежним, как и до установки DFL.

_________________
new day - good day.

Помагите, пожалуйста!
Расскажите по организации VPN IPSec.
Особенно узкие моменты, МСЭ-ДСЛ, праила расшаривания интернета.
Может по пунктам, может где ссылки есть. Именно эту схему.
помогите.

_________________
new day - good day.

Согласен, что мой вопрос был прост по реализации.
На данный момент пользователи ходять в инет, через dfl210 и модем в режиме бриджа.
Прошу хотя бы проверить корректность настроек:
В модеме
включен режим бриджа (RFC1484, lan статический, wan нет)
На DFL-210
Interface-PPPoE (szt, wan, all_nets, password, login, метрика 10)
Rule (PPPoE_Rule, NAT, lan, lannet, szt, all_nets, all_services)
(PPPoE_Rule, NAT, szt, all_nets, lan, lannet, all_services)

_________________
new day - good day.

Это у вас нат такой? Уберите. В остальном более менее все правильно. Разве что на физическом WAN снимите галку основного маршрута.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Если правила NAT не подходит, то как раздавать интернет. Какое правило нужно создать? (С учетом того что нужен инет и VPN)

_________________
new day - good day.

Правило должно быть только одно:
PPPoE_Rule, NAT, lan, lannet, szt, all_nets, all_services

Второе, которое в скобках после него, надо убрать.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Спасибо, danilovav и Dima G. Поправил.

Ещё ввопрос. Как будут соеденятся два DFl-210
по IPSec если они не знают адресов друг друга?
Я правильно понимаю, что в качестве wangetway
нужно указать статический IP выданный провайдером
удаленноко модема? (В таком случае оба адреса должны
быть статическими?)

_________________
new day - good day.

Что значит "адресов друг друга"? У вас адрес удаленного устройства для поднятия IPsec устанавливается в параметрах - remote endpoint.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Фиксированные, белые IP адреса у модемов, а для DFL 210 придуманы самостоятельно. И в endpoint ставить адрес удалённого модема или удалённого DFL210? Если адрес модема, то как модем будет транслировать орбращение к DFL120?

_________________
new day - good day.

На модеме придется делать виртуальные сервера по определенным портам на DFL. Однако это вам породит кучу проблем.

Но мой вам совет - переведите модемы в бридж и настройте все полностью на DFL.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Так модемы уже в режиме бриджа.
Всеравно lan у модема отстаётся, также как и wan у DFL
(т.е в оной подсети).
Или что то нетак?

_________________
new day - good day.

Когда модемы в режиме бриджа, белый адрес прописывается на интерфейсе DFL и никаких "левых" адресов уже нет.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

т.е. wan_ip DFL-210 будет белый IP?
А какой будет wan_net?
И что делать c wan_gw?

_________________
new day - good day.

Да все как обычно - wannet рачитывается на основе wan_ip и маски, гейтвей - какой вам провайдер дает.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

провайдер выдаёт только IP, гетвейя не даёт.
После прописывания белого IP на wan DFL, модем
отваливается вместе с инетом.

Я так понимаю здесь нетак много:
DFL-210 (wan, gw) + модем.
Раздача интренета на DFL-210 (1 правило)
Может что-то ещё нужно учитывать???

_________________
new day - good day.