Пытался соорудить туннель в который входили бы одна сеть с одной стороны и две с другой, но что-то не получилось. Есть такая схема:

LAN1 <-> DFL-100-1 <-> DFL-100-2 <-> LAN2 <-> Router <-> LAN3

LAN1 - 192.168.0.0/255.255.255.0
LAN2 - 192.168.138.0/255.255.255.0
LAN3 - 192.168.139.0/255.255.255.0

Создал туннель:
DFL-100-1 Remote Network - 192.168.128.0/255.255.128.0
DFL-100-2 Remote Network - 192.168.0.0/255.255.128.0
т.е. объеденил две сети по маске.

Туннель установился, но пакеты из LAN3, DFL-100-2 пытается выпихнуть через NAT, вместо того, чтобы запихнуть их в туннель. Я слишком многого хочу, и с DFL-100 такая штука не пройдет?

_________________
Все хорошее когда-нибудь кончается...

Да, 100ый так не умеет. Вам нужно минимум DFL-200.

_________________
С уважением -- Александр Шебаронин.

А Вы это так просто говорите или тесты проводили? Я к чему это спрашиваю - скоро придется строить еще туннели из допоффисов, и если я, скажем, сменю DFL-100-2 на DFL-200 (или может быть на что-то помощнее?) такая схема будет нормально работать с 3-4 туннелями? Допоффис имеется ввиду аналогично LAN1<->DFL-100-1.

_________________
Все хорошее когда-нибудь кончается...