У меня настроен PPTP SERVER
еще у меня есть туннели ipsec

я хочу чтоб клиенты pptp видели внутреннюю подсеть за ipsec


клиеты подключившиеся на DFL 800 подсеть 192.168.123.0/24
должны увидеть подсеть за ipsec DFL 210 192.168.10.0/24
ppptp server раздает ip 192.168.123.50-192.168.123.70
по и дее и так должны все увидет
или я уже запутался


Какие нужно правила прописать на DFL 800 ???

Надо

1) чтобы local net на вашем DFL-800 и remote net на удаленном устройстве с IPsec включала ваш pptp_pool (192.168.123.50-192.168.123.70)

2) сделать правила
allow pptp_if/pptp_pool ipsec_if/remote_net all_services
allow ipsec_if/remote_net pptp_if/pptp_pool all_services

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

правила надо делать на обоих устройствах или только на DFL 800

а то чтото не пингует (

На удаленном устройстве в правилах для IPsec замените ipsec_if/remote_net на ipsec_if/all-nets.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

поставил тоже не вмдит ... странно зачем мне ставить на удаленном если мне с удаленной точки не нужно видить ppptp юзеров

да и pptp юзеры у меня из тойже подсети, они и так должны видить по идее

Вы написали что хотите

Это должно быть разрешено на всех уровнях, начиная от вашего DFL-800 с РРТР и IPsec, заканчивая удаленным узлом.
С другой стороны, на DFL-800 вы можете заменить allow правила на одно NAT правило с указанием source ip - lan_ip DFL. Это замаскирует всех РРТР клиентов под DFL.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

NAT тоже не работает

Запускайте с PPTP клиента ping -t на сеть за IPsec и смотрите на DFL-800 и удаленном DFL в Status-Connections. Где обрывается, там и проблема.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

в общем не в какую не работает когда делаю NAT юзеры за pptp не видят вообще нечего


Может вы мне не правильные правила даёте ? я уже че ток не попробовал не видит подсеть другую и все

1) у меня все включает т.к у меня везде указанна вся подсеть 192.168.123.0/24
а pptp юзеры входят в подсеть (192.168.123.50-192.168.123.70)

2)Правило не проблема