Такая проблема имеется 5 удаленных офисов. Железки везде DFL - 210.
Все они соединяются с центральным офисом по IPSec. Пинги идут со всех офисов в центральный нормально, а вот друг друга не видят.
Теперь возникла проблема надо сделать чтобы удаленные офисы могли видеть друг друга.

Подскажите какие маршруты надо прописать (или правила), и надо их прописывать на основной железяке или на каждой.

1. На всех DFL со стороны центра укажите в качестве network не только сеть центрального офиса, но и все остальные подсети филиалов (группой)
На центральном - как local
На филиальных - как remote

2. На центральном разрешите (allow) трафик между туннелями

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.