не работает проброс rdp
делаю как в инструкции вместо wan_ip указываю IP получаемый через GRE
не работает
как правильно?

вопрос снят
вместо core поставил тунель

подскажите плиз

что нужно подправить чтобы DFL слушал ipsec тоннель на GRE адрес а не на WAN

Тема GRE over IPsec поднималась на форуме и от ТП ответ был о невозможности.

Но если на это не смотреть, делайте маршрут до GRE remote endpoint в туннель и DFL будет соединяться через него.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

я подсоединяю к DFL DI804 и если указываю в нем remout адресом WAN DFL210 то тунель устанавливается, если GRE адрес - то нет
и нет ни каких настроек чтобы указать какой интерфейс слушать

Совсем непонятно. Нарисуйте пожалуйста схему включения и адресации

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

не понял как тут нарисовать (или файл прицепить) опишу
dfl210 подключен wan к сети одного оператора, через сеть этого оператора через GRE туннель подключены ко второму оператору (интернет)

соответственно внешний адрес получаем через GRE и в интернет ходим через этот адрес и этот тоннель есть маршрут по умолчанию
есть у нас склад с динамическим IP, там стоит DI804
делаю IPSec
если на DI 804 указываю в качестве конечной точки туннеля wan адрес DFL (при этом естественно на DFL делаем маршрут до DI804 через wan)
то туннель устанавливается
если на DI 804 указываю в качестве конечной точки туннеля GRE адрес DFL (при этом естественно на DFL маршрут до DI804 через GRE)
то туннель не устанавливается

при этом сделал pptp сервер на DFL (там есть явный параметр адрес сервера), он принимает запросы от GRE адреса и VPN туннель поднимается. А вот в IPSec такого параметра не нашел

Теперь понятно
Я постараюсь проверить ситуацию

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc