DFL-210 - Выделенный IP
DIR-130 - через PPoE Выделенный IP

сделал тоннель IPSec по инструкции http://www.dlink.ru/ru/faq/92/850.html
тоннель поднялся. Из интерфейса DFL-210 на интерфейс DIR-130 пинги проходят. А с DIR-130 на DFL-210 никак!!!

отличие от инструкции - на DFL подняты VLAN и и соответственно в правилах стоит интерфейс не LAN а VLAN7 (в частности) и соотв подсетки.

как сделать чтобы компы за DIR0130 видели компы которые за DFL ?

Из-за DIR-130 запускаете постоянный пинг (ping -t) на машину за DFL-210 и на DFL смотрите в Status > Connections, Status > Logging.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Скорее всего трафик блокируется на уровне приложений.

_________________
Форум не подразумевает под собой быстрый ответ, хотите быстрый и квалифицированный ответ - звоните в техподдержку компании D-Link 8-800-700-5465

Я пингую с WEB интерфейса DFL web интерфейс DIR-130 и наоборот . так вот наоборот не получается ........

А на DFL вы сделали правило allow ipsec/remote_net core/lan_ip ping-inbound ?
Пробуйте лучше между компьютерами в сетях.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Сделал. Не работает. Мне кажется беда в рутинге на dir-130.
Когда туннель образован, то в рутинге 130 написано что пакеты для локальной подсети DFL-210 отсылать на шлюз провайдера

Destination Gateway Subnet Mask Metric Interface
192.168.7.0 192.168.251.6 255.255.255.0 0 IPSEC
0.0.0.0 192.168.251.6 0.0.0.0 0 WAN

Новую прошивку для DIR-130 могу отправить вам на почту.

_________________
Форум не подразумевает под собой быстрый ответ, хотите быстрый и квалифицированный ответ - звоните в техподдержку компании D-Link 8-800-700-5465