Добрый день, имеется DFL-800 (Версия аппаратного обеспечения:2.27.00.14-14088) и VPN Client DS-605, соединение происходит, но как направить трафик в нужный VLAN не могу понять, в журнале видно что все пакеты дропаются,
2011-06-24
13:54:24 Предупреждение RULE
6000051 Default_Rule UDP ipsec_test
172.29.хх.хх
172.16.хх.хх 50455
53 ruleset_drop_packet
drop

правила, следующие:
client_to_server Allow internet all-nets ipsec_test lan_net all_services
server_to_client Allow ipsec_test lan_net internet all-nets all_services
понимаю что нужно перенаправить в VLAN, но как понять не могу, прошу вашей помощи.

Может быть, все же
client_to_server Allow ipsec_test/lan_net your_vlan/your_vlan_net all_services
?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Да, Все именно так, спасибо.

Еще один вопрос появился, при создании второго туннеля подключения к нему не происходит, ошибки следующие:
2011-06-27
11:09:29 IPSEC 1802708
ike_sa_destroyed
ike_sa_killed
ike_sa=" Initiator SPI ESP=0x0a4082a9, AH=0xfc01f0f8, IPComp=0xef802b9"

2011-06-27
11:09:29 IPSEC 1802022
ike_sa_failed
no_ike_sa
statusmsg="Invalid payload type" local_peer="77.239ххх.ххх ID No Id" remote_peer="213.87.ххх.ххх:89 ID No Id" initiator_spi="ESP=0x0a4082a9, AH=0xfc01f0f8, IPComp=0xef802b9a"

2011-06-27
11:09:29 IPSEC 1802715
event_on_ike_sa
side=Responder msg="failed" int_severity=6

2011-06-27
11:09:29 IPSEC 1800106
ike_invalid_payload
local_ip=77.239.ххх.ххх remote_ip=213.87.ххх.ххх cookies=0a4082a9fc01f0f8ef802b9a9968193c reason="Invalid payload type in encrypted payload chain, possibly because of different pre-shared keys"

Но при переносе туннельного интерфейса на первое место в system\int\ipsec\ подключение происходит, в чем может быть проблема?

У вас два IPsec с remote endpoint = all-nets?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Да, так было, поискал по форуму и нашел, что два динамический ipsec работать не будут, а как тогда можно организовать несколько подключений? Идея была чтобы с ноутов народ подключался к сети по VPN, и как понимаете ни у кого статического белого ip нет.

Используйте один динамический IPsec для всех
Клиентам можно выставить статический адрес для использования в тоннеле, например и на основании его писать правила
Хотя тут конечно более красиво будет L2TP over IPsec

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc