Добрый вечер.

Есть DFL-210
настроено на нем 2 тунеля IPSec
вернее 1 тунель а второй транспорт для L2tp Сервера

Поменяли провайдера на Yota и в связи с этим возникла проблема
У Yota динамический айпишник и кажется еще и внутренний.
Я конечно указал в настройках тунеля что Remote_endpoint = Allnets, и поставил этот тунель первым в списке, но тогда перестает работать транспорт для L2tp сервера потому что он тоже настроен на allnets
если переставить порядок - транспорт поставить на первое место то L2TP сервер работает нормально, а тунель перестает подыматься.

Как сделать так чтобы и тунель настроенный на любой Remote_Endpoint и транспорт для L2TP сервера работали параллельно..

Спасибо.

Забыл сказать настроены тунель и L2tp север с IPSec транспортом на стороне где постоянный IP. а Yota поставили в офисе где тоже стоит DFL-210
Вот где постоянный IP там такая проблемма потому что офис коннектится с динамического IP и клиенты L2TP over IPsec с динамических IPшников..

Купите белый адрес или укажите вместо all-nets пул адресов скартела.

Btw, что используете для WAN интерфейса?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Непонял вопроса!!!

купить то адрес можно... но это лишнии траты и не спортивно )
А указать диаппазон адресов можно но тогда что делать с удаленными клиентами которые тоже пользуются Ётой...

Вот такой вопрос а можно какнибудь поиграться параметром Encapsulation mode: в параметрах IPSec и сделать его и транспортом и тунелем.??? там же есть значение both!!??

Если у вас есть и удаленные клиенты с Yota тоже, то самым простым вариантом будет именно покупка статики для удаленного офиса. Разделить же туннели не получится, и объединить тоже сомневаюсь.

С другой стороны, вы можете на главном DFL купить дополнительный адрес и настроить с ним, но пока это лишь теория, проверить сложно.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Спасибо... будем пробовать:-))