Добрый день!Необходима помощь по настройке ipsec тунеля lan-to-lan между dfl-860e dir-640l.
Все делал по инструкции : http://www.dlink.ru/ru/faq/92/850.html (Как установить IPSec lan-to-lan между DIR-130/330 и DFL-210/260/800/860/1600/2500)
Головной офис:
DFL-860e
WAN IP: 94.xxx.93.xxx
LAN IP: 192.168.24.1
Subnet: 255.255.255.0

Филиал
Dir-640l
WAN IP: 82.xxx.70.xxx
LAN IP: 192.168.0.1
Subnet: 255.255.255.0

Версия ПО: для DFL-860e - 2.40.00, для Dir-640l - DIR-640LA1_FW100RUb05beta01
Проблема заключается в том,что со стороны 860e сеть 192.168.0.0 пингуется, а со стороны 640l сеть 192.168.24.0 не пингуется.
В логах Dir-640l - все гуд, в логах DFL-860e :

Правила на DFL должны быть

Allow ipsec_tunnel/remote_net core/lan_ip ping-inbound
Allow ipsec_tunnel/remote_net lan/lannet all_services
Allow lan/lannet ipsec_tunnel/remote_net all_services

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

danilovav - спасибо, пинги пошли!
необходимо из сети 192.168.0.0 подключаться по rdp на комп из сети 192.168.24.0
Если не затруднит скажите правило для rdp пакетов.

+RDP в заготовках сервис есть

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Сервис all_services включается в себя все, включая весь TCP, включая RDP

Если у вас нет трафика, то:
1) Смотрите на DFL в Status > Connections. Если есть подключения из туннеля в локалку, то на DFL все верно
2) Проверяйте файрволы/антивирусы в локалке на предмет блокирования внешних подключений

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

не вписывается

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Все заработало, всем спасибо за оперативную помощшь!