Здравствуйте!
Такое дело.
Есть туннель между di804vh работает.
Необходимо перед одним 804 поставить еще один роутер, чтобы он подключался и раздавал инет юзерам.
Туннель настроен между двумя статическими адресами.
Если я ставлю доп роутер - он будет иметь статический ip
Как сделать чтобы туннель проходил через него?
Я настраиваю на первом соединение с инетом и ставлю wan на втором в ту же подсеть что и lan первого.
Адрес wan второго в dmz на первом.
все ПК на lan второго получают доступ в инет. Но ipsec канал не проходит через первый роутер.
что еще нужно настроить? или это не возможно?

Вам один DI получается надо увести за NAT, чтобы отделить новых юзеров от имеющихся?
Замените его на DFL-210/260E - можно сделать несколько непересекающихся LAN (210 - 2, 260E - до 5ти) и разрешить ходить в туннель только нужным.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Ну заменить то можно, но это деньги.

стабильность и сэкономленне нервы на настройках вашей связки вполне соизмеримы со стоимостью DFL.

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Заменить не заменить... Берете "на добавить" DFL-260E, а по факту на нем объединяете два устройства

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Есть подробный мануал по DFL260, то что я видел немножко не понятно.

Например как туннель создать ipsec между ним и DI804.

http://www.dlink.ru/ru/faq/92/520.html

вообще в факах много чего интересного

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Это все хорошо, но может кто подскажет как пробросить ipsec туннель сквозь еще один роутер.

В мыльницах поставьте IPsec pass thru

В DFL сделайте правило NAT lan/lannet wan/all-nets ipsec-suite

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc