Настроил L2TP+IPSec сервер по мануалу. Win клиентом подлючается... все работает.

Есть DFL-210. Хочу его подключить клиентом.

DFL-800 (Центр)
WAN1:88.88.88.88
LAN:192.168.88.0/24

DFL-210 (Клиент)
WAN1:DHCP (от провайдера)
LAN:192.168.40.0/24
__________________________________________________
Создаю L2TP клиента:
Имя:l2tp_client
Протокол:L2TP
Точка подключения:(root_router_ip=88.88.88.88)
Логин+Пароль.

Создаю такой же как и на DFL-800 pre-shared key.

Создаю IPSec:
Имя:ipsec_client
Лок.сеть:LANNET
Удал.Сеть:root_lannet (192.168.88.0/24)
Режим:Transport
...Остальное так же как и в DFL-800.

С правилами... в голову не приходит что как крутить...
Подскажите на это дело настроить...

А между двумя DFL не проще использовать просто IPsec?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Данная схема сложна?

IpSec вообще слабо представляю что такое .

PPTP и L2TP что то подключается к чему то... а IpSec... молчит всегда... Как что настраивать и крутить????

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Настроил по данному мануалу...

В клиенте (настройке ipsec) шлюзом указал статический ip (DFL-800)-88.88.88.88.

На DFL-800.. какой шлюз указывать, если к нему подключаются DFL-210 c динамическими ip...?

Нажно ли добавлять автоматический маршрут?

На хосте с динамическим адресом настройте DynDNS и используйте его remote endpoint'ом (это правильное название, а не шлюз) в виде dns:yourname.dyndns.org

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc