Имеется 2 шт. DFL-210, имются белые IP, необходимо настроить vpn между ними.
При попытке пинга моего DFL-210, пинг не доходит. Сделали трассировку маршрута, последним звеном оказывается циска провайдера, дальше данные не идут, что подтвердил провайдер. Где и какие настройки произвести, чтобы на каждом DFL был открыт доступ только для своих белых ip. Если я неправильно мыслю, поправьте пожалуйста.

Чтобы был пинг извне, вам надо сделать правило allow wan/all-nets (можете заменить на нужные вам адреса) core/wan_ip all_icmp

Однако, для IPsec этого не надо. Настраивайте по примеру ftp://ftp.dlink.ru/pub/FireWall/_rus_%2 ... tunnel.pdf

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Спасибо, будем пробовать

правило пинга снаружи

ping_VPN Allow <PPTP-interface> <allow_ping_address_group> core <PPTP-interface_ip> ping-inbound

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Добрые люди, очень прошу помощи! Объясните пожалуйста или дайте ссылку на документ где описан процесс создания VPN между DFL-210 и Win XP.
Заранее спасибо.

Нашел вот это:
http://www.dlink.ru/ru/faq/85/479.html
Я правильно нашел?
Настроил все как там написано.
Что можно сказать на счет защищенности такого соединения?

Здесь рассмотрен пример настройки PPTP сервера на DFL-210 - на одной стороне и настройки PPTP клиента посредством WINDOWS на другой стороне. Защищенность будет зависеть от того какое шифрование будет поддерживаться (PPP Parameters в примере) и использование Local User DB.

_________________
Форум не подразумевает под собой быстрый ответ, хотите быстрый и квалифицированный ответ - звоните в техподдержку компании D-Link 8-800-700-5465

Подскажите, пожалуйста, тогда еще один вопрос. Я настроил как написано здесь http://www.dlink.ru/ru/faq/85/479.html но проверить пока не было возможности. Мне нужно чтобы человек который ко мне подключался попадал на сервер терминалов в моей сети, который имеет адрес 192.168.1.2 Как я понимаю нужно дописать дополнительное правило. Подскажите, как это реализовать.

Если сделали как по ссылке, то ничего дополнительно прописывать не надо. По ссылке уже все необходимые правила показаны.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)