Добрый день!
Помогите пожалуйста в решении следующей проблемы:
в нашей конторе есть два офиса территориально разделенных. И тот и другой подключены к одному и тому же интернет провайдеру. Но в одном офисе тариф безлимитный, в другом помегабайтный. В каждом из них стоят DFL-800, которые раздают интернет. Вопрос в следующем: так как трафик внутри сетки провайдера бесплатный, то можно ли настроить эти ДФЛки так, что бы весь интернет трафик из офиса с помегабайтным тарифом шел в офис с безлимитным тарифом, а оттуда уже наружу?

Можно. Несложно. Типовая задача.

Для этого между офисами надо организовать канал между офисами через сеть провайдера (PPTP/L2TP/IPsec) и пустить инет трафик для одного из офисов через него.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

А без организации туннеля, настройкой одной только маршрутизации обойтись нельзя?

Можно только в единственном случае - если они в одной и той же подсети провайдера.

Хотя это все равно будет некоторым извращением.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Нет, подсетки, разные, в одном офисе 91.ХХ.ХХ.ХХ, в другом 87.YY.YY.YY, но провайдер один.

Хорошо, если туннель - значит туннель. Опыт поднятия IPSec между DFL у меня есть. Вопрос что дальше? Как заставить одну DFL начать гнать трафик на другую DFL, при этом что бы не трогать сетевые настройки у юзеров?

Еще хотел добавить, что на одной DFL (с помегабайтным тарифом) уже поднят один IPSec туннель с филиалом в другом городе (там тоже DFLка стоит).

Никто не знает?

Если трафик вам шифровать не надо, то лучше используйте для этого GRE, можете поверх GRE поднять OSPF, чтоб автоматически поднялась маршрутизация.

Без тоннеля в PPTP/L2TP/IPSec/GRE тоннеля в вашему случае не обойтись.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Это я уже понял. А можно более конкретный пример настройки, правила, маршрутизация...

Смотрите FAQ http://dlink.ru/ru/faq/85/ и делайте по аналогии
Настройте РРТР сервер на "безлимитном" DFL
На "клиентском" DFL сделайте клиента и дополнительный маршрут с мониторингом на РРТР

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc