Доброе всем время суток. Появилась задачка, которую без вашей помощи мне сложновато решить.
У меня есть филиальная сеть, в центре которой стоит маршрутизатор Cisco, а в филиалах Dlink DFL-800. Связь филиалов между собой осуществляется посредством GRE туннелей (прошивка 2.27.00.14-14088).
Подскажите, как можно сделать, чтоб филиалы ходили в интернет через центр, а не через свой маршрутизатор.
Я могу показать, как это делается между 2мя маршрутизаторами Cisco, но не знаю, как сделать между DFL-800 и Cisco.
Вариант с proxy не подходит.

PS: Если нужна дополнительная информация, я ее предоставлю.

Все просто. Remote network для GRE = all-nets, в таблице маршрутизации main сделайте статический маршрут до remote endpoint через физический интерфейс. Ну и правила.
С IPsec все аналогично, но там надо не забыть ACL с обоих сторон корректный.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Спасибо, все заработало как вы и сказали.