Подскажите пожалуйста
Имеем связку DFL-210, в головном офисе , и DI-804HV с настроенным IPSEC туннелем 192.168.168.0.x<=>192.168.1.x
Как сделать так, чтобы пользователи удаленного офиса "ходили" в инет через головной маршрутизатор?
Предполагаю что надо прописать роутинг на 804 ?
какой?

Роутингом вы не обойдетесь. Вам надо указать all-nets в IPsec на стороне DFL. Для него это не проблема, а вот для DI - не знаю.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Если это реализуемо технически, то можно поднять pptp-сервер на DFL и к нему подключаться 804-м для получения инета.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

а если это реализовать при помощи pptp то возможно ли будет зайти на компы за di-804?

_________________
di-804hv х2, dfl-210 х4, dsl-2300u х3, DVA-G3672B,DWL-G700AP х3, DWL-2100AP, DCS-910, DVG-7111S х2

или по верх pptp еще и ipsec сделать?

_________________
di-804hv х2, dfl-210 х4, dsl-2300u х3, DVA-G3672B,DWL-G700AP х3, DWL-2100AP, DCS-910, DVG-7111S х2

Не поверх, а рядом.

pptp для инета. ipsec для связи локальных сетей.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

РРТР возможен, если на стороне DI просто статика/динамика, без РРТР/РРРоЕ. Однако, думаю, DI пустит через него и IPsec.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Ну хорошо, все таки роутинг надо прописывать , куда какие пакеты слать?