Как поднять ipsec между этими железками, но чтобы видились сети LocalNеt.
С 10.5.0.0/24 вижу DFL800 всё нормально роутинг на Linux есть.
Рисунок прилагается.


Есть конечно такой хороший мануал http://dlink.ru/ru/faq/92/850.html, но там на DFL 800 local, а мне нужно поднять с сеткой которая за Linux'ом

Со стороны DFL указывайте сеть 10.5.0.0/24, на DFL пропишите маршрут lan 10.5.0.0/24 192.168.1.1
На Linux-шлюзе разрешите хождения пакетов, добавьте маршрут 10.10.6.0/24 192.168.1.2

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Всё сделал как описано тут, но ipsec не подымается в логах вот что пишет на Dir330


IPSec packet from Ip-DFL800:500: ignoring Vendor ID payload [8f9cc94e01248ecdf147594c284b213b]
IPSec "conn_tobo5" #82: OAKLEY_DES_CBC is not supported. Attribute OAKLEY_ENCRYPTION_ALGORITHM
IPSec "conn_tobo5" #82: sending notification NO_PROPOSAL_CHOSEN to Ip-DFL800:500

Обновите прошивку DFL на 2.26/2.27 с http://tsd.dlink.com.tw/

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Всё заработало. Большое спасибо!!!