Возникла проблема. Есть 2ва офиса. Офис 1 подсеть 10.0.34.0/25; Офис 2 подсеть 192.168.1.0/24. В офисе 1 есть интернет (шлюз 10.0.34.1). Офисы соединены сетью провайдера (без доступа в Интернет). Как настроить с помощью 2ух DFL-210 так, чтобы компы из офиса 2 ходили в интернет через шлюз офиса 1 (10.0.34.1).

Буду признателен за предложения

В параметрах IPsec со стороны 10й сети ставите network = all-nets

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Я не совсем понял. Т.е. пусть D-link в офисе 1 будет DL1, в офисе 2 DL2 соответственно. Я делал туннель по мануалу, по-этому на каждом из длинков создал IPsec интерфейс со следующими настройками:
DL1:
Local Network: 10.0.34.0/25
Remote Network: 192.168.1.0/24
Remote Endpoint: 10.100.9.10 (WAN ip DL2)
Encapsulation mode: Tunnel (использую Pre-shared key)

DL2:
Local Network: 192.168.1.0/24
Remote Network: 10.0.34.0/25
Remote Endpoint: 10.100.1.10 (WAN ip DL1)
Encapsulation mode: Tunnel (использую Pre-shared key)

Туннель работает без проблем, т.е. машины из разных офисов пингуют друг друга нормально. Какие настройки я должен сделать (маршруты, ip rules, конфигурация IPsec)?
И еще меня смутила строка в статусе соединений DL1:
PING ICMP core:10.0.34.1:48742 Len_ipsec:192.168.1.1:48742 3
Т.е. значит ли это что длинки используют эти адреса для служебных целей (адреса 192.168.1.1 нет в сети офиса 2) и не будет ли конфликта с адресом интернет-шлюза (10.0.34.1)?

В сети 10.0.34.0/24 - DFL шлюз или нет?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

В сети 10.0.34.0/25 есть 2 шлюза. 10.0.34.1 - используется для выходы в интернет, а 10.0.34.14 - LAN интерфейс длинка. Соответственно длинк (интерфейс 10.0.34.14) является щлюзом для сети 192.168.1.0/24.

В целом... На шлюзе 10.0.34.1 пропишите маршрут на сеть 192.168.1.0/24 через 10.0.34.14 и должно заработать без дополнительных телодвижений

Чтобы не было кривого PING ICMP core:10.0.34.1:48742 Len_ipsec:192.168.1.1:48742 3, укажите в параметрах IPsec корректный (lan_ip) в качестве ассоциированного с IPsec адреса

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Спасибо.