Здравствуйте.
Имеется следующая схема подключения:

Вопрос: Как попасть Удаленному офису в Интернет? Ранее это решал клиент межсетевого экрана ISA Server (сейчас вместо ISA - DFL-260E).
Спасибо.

скрины с правилами с 260-го ?

правила надо написать - разрешающие

и приведите IP адреса в офисах . будет попроще разбиратся .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Здесь:
remote_net - сеть Удаленного офиса = 192.168.1.0/24
lan - сетевой интерфейс DFL-260Е = 192.168.2.2

Остальные правила (папка lan_to_wan) - по умолчанию.


Удаленный офис: 192.168.1.0/24
Офис: 192.168.2.0/24
Шлюз для офиса - DFL-260E lan_ip = 192.168.2.2
Шлюз для Офиса в Удаленный офис - DFL-210 lan_ip = 192.168.2.1
Маршрутизация на DF-260Е работает - пигуются сети Удаленного офиса и Офиса.
VPN - работает.

а где же правило которое разрешает VPN ходить на WAN
вы тольк разрешили внутренние ресурсы

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Дело не в этом, а в том, чтобы Удаленный офис "понимал" через какой шлюз ему ходить в Интернет. Вот на этом и загвоздка.

Маршрут на нем до all-nets прописать в main'е на интерфейс "IPSec до DFL-210 в главном офисе". И еще прописать маршрут до "wan_ip DFL-210 в главном офисе" с пониженной метрикой через интерфейс МГТС.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

VPN - IPsec?
Для этого случая
* на удаленном DFL
- remote net = all-nets
- маршрут на all-nets через IPsec
- NAT/Allow правила
* на офисном 210
- default gw на 260Е или альтернативную таблицу маршрутизации
- NAT/Allow правила
* на 260Е
- если на предыдущих DFL используется Allow, то маршрут до сети удаленного 210 через "свой" 210
- NAT правила в интернет

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc