Наш офис подключен к интернет через GRE туннель
пытаюсь настроить для этих целей DFL-210
с той стороны стоит ciscо
настраиваю так
IP adress 192.168.12.2 - это адрес туннеля (на циске 192.168.12.1)
GRE_remout_point - адрес циски
GRE_remout_net - 0.0.0.0 (весь интернет)

в правилах пишу
allow
lan
lannet
gretunnel
gre_remout_net
и второе
allow
gretunnel
gre_remout_net
lan
lannet

туннель не устанавливается
что не так?

Покажите Status > Routes

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

91.204.99.24/29 wan 100
91.204.98.0/29 lan 100
172.17.100.0/24 dmz 100
0.0.0.0/0 GRE_tunnel_inet 90
0.0.0.0/0 wan 91.204.99.25 100

91.204.98.0/29 подсетка которую нам провайдер через GRE маршрутизирует

В журнале вот такое еще пишет
2010-05-15
10:41:15 Предупреждение RULE
6000051 Default_Access_Rule GRE wan 91.204.99.10
91.204.99.27
ruleset_drop_packet
drop
ipdatalen=68
2010-05-15
10:41:14 Предупреждение RULE
6000051 Default_Access_Rule GRE wan 91.204.99.10
91.204.99.27
ruleset_drop_packet
drop

А в логах на момент не установления туннеля (например, после перезагрузки) есть что-то?

Попробуйте для маршрута туннеля метрику сделать 100, удалить дефолтный маршрут с wan (скорее всего, сняв галку add default route в параметрах интерфейса) и добавить маршрут до GRE remote endpoint на wan через wan_gw c приоритетной метрикой (например, 1)

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

добавил такой маршрут
91.204.99.10 wan 91.204.99.25 1
наверно чтото не так делаю т.к dfl не видит 91.204.99.10
в логах пропали записи блокирования адреса 91.204.99.10

добавил такой маршрут
91.204.99.10 wan 91.204.99.25 1
наверно чтото не так делаю т.к dfl не видит 91.204.99.10
в логах пропали записи блокирования адреса 91.204.99.10

Покажите все настройки... Что-то сделано не так, как надо

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

куда отправить файл конфигурации
или как по другому показать все настройки?

туннель походу поднялся
слишком много автоматических маршрутов отключил на wan интерфейсе

пинг с DFL на туннельный адрес cisco 192.168.12.1 проходит
а с циски на 192,168,12,2 нет и в логах

2010-05-15
17:24:53 Предупреждение RULE
6000051 Default_Rule ICMP GRE_tunnel_inet 192.168.12.1
192.168.12.2
ruleset_drop_packet
drop
ipdatalen=80 icmptype=ECHO_REQUEST echoid=80 echoseq=3
2010-05-15
17:24:51 Предупреждение RULE
6000051 Default_Rule ICMP GRE_tunnel_inet 192.168.12.1
192.168.12.2
ruleset_drop_packet
drop
ipdatalen=80 icmptype=ECHO_REQUEST echoid=80 echoseq=2

выложите картинки на http://radikal.ru в читабельном виде

значит туннель живой

потому что на DFL пинг не разрешен. надо правило создать типа

ping_GRE allow GRE_tunnel remote_network core lan_ip ping_inbound

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

еще вопрос
нужно настроить NAT
т.е сейчас туннель заработал и lannet это подсетка которую выдал нам провайдер
нужно lannet сделать 192.168.0.0 занатить ее на адрес, полученный от провайдера

Ну так...

1) Меняете lan_ip и lannet (для этого на ПК пропишите адреса из обоих подсетей)

2) В правилах lan_to_wan меняете wan на ваш GRE туннель и возможно на вкладке NAT выставляете новый адрес источника на тот, что выдал вам провайдер.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

большое спасибо
все заработало
я еще пару IPSec туннелей прикрутил:)