Добрый день!
Есть первый DFL 210 и второй DFL 210 между ними успешно установлен Ipsec
Также Существует ISA 2006 которая держит туннель с первым DFL 210.
Вопрос как обеспечить прохождение траффика транзитом на Первом DFL'e между двумя туннелями.
На исе к существующему туннелю приписана сеть лежащая за вторым ДФЛ.
На ДФЛ созданы правила разрешающие прохождение трафика.
запускаю пинг за вторым ДФЛ, в логах вижу открытое соединение проходящее через интерфейс туннеля.
открываю логи первого DFL в нём тишина, невидит ниодного пакета прошедшего через интерфейс туннеля.

Кроме разрешающих правил надо чтобы все сети были перечислены в IPsec ACL
Покажите схему графическую с адресацией, скажу подробнее

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc