Логика, которой руководствуются при настройке правил.
Допустим: чтобы разрешить трафик по ВПНу от lanА к lanB, нужно ли перед этим разрешать lan_to_wan или можно обойтись без этого.
Когда нужно устанавливать обязательно двусторонне разрешение, когда достаточно одностороннее правило.
Допустим два dfl-210:
ОфисА выходит в Инет через PPoE. Присвоен стат.IP. Трафик анлим
ОфисB выходит в Инет через wan. Присвоен стат.IP. Трафик ограничен.
Провайдеры одни и те же.
Тунель поднят. Причём нюанс: до меня было настроено сервер-офисВ, клиент-офисА (по логике должно быть наооборот).
Цель: нужно чтобы офисВ->офисА->Инет
Какая должна быть последовательность установки правил, если цель реализовать с нуля. Хотелось бы понять логику.
После поднятия тунеля пинги до локалки идут, а через Radmin не заходит. Вот.....
|