Здравствуйте уважаемые! Прошу помочь мне настроить DFL 800.
Ситуация такая:
Есть DFL-800, работает в сети 192.168.1.0/24, есть ещё одна сеть 192.168.2.0/24, в этой подсети всего три машины, как можно настроить, что бы можно было из сети 192.168.1.0/24 попадать в сеть 192.168.2.0/24, ещё нужно создать ipsec тунель к 192.168.2.0/24 из интернета, для этого купил dir 130, нашёл инструкцию, вроде всё ясно. Я правильно понимаю, что я могу подключить сеть 192.168.2.0/24 в порт dmz, и соответственно его настроить, потом создать правила между лан и дмз, потом поднять ipsec тунель между dmz портом и dir130 который будет в другом месте?

Да, все правильно.

IPsec - по FAQ. Связь между вашими сетями решается правилами allow dmz<->lan all_services, только учитывайте что это будет прямой доступ (широковещания не будет).

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

спасибо, всё сделал, думаю дай ка отпишусь, что я берюк, глупые вопросы задаю.. а тут уже ответ.. спасибо за оперативную работу!
всё классно работает! и делов то.. как говорится глаза боятся, а руки шур-шур по клаве, и всё пучком..