Доброго времени!

Столкнулся с такой вот экзотической проблемой при использовании DI-804HV: есть локалка, для которой шлюзом работает DI-804HV. На нём поднят туннель до удалённого офиса.
В этой же локалке есть Cisco PIX, которая по своему туннелю работает (должна работать ) с другим удалённым хостом. Cisco на WAN-порт назначен адрес из локалки и она (Cisco) выставлена в DMZ, прописаны правила в Firewall д-линка.
Теперь собственно проблема: VPN на Cisco поднимается, но IPSec трафик не проходит ни в одну, в другую сторону.
IPSec passthrough в настройках д-линка включён.
Если у кого есть мысли - поделитесь!

Попробуйте правила прописать. А зачем вам вообще такая конфигурация нужна?

Правила в firewall-е прописаны. Или вы имеете в виду какие-то ещё правила?
Такая конфигурация нужна для закрытия трафика оборудования, которое подключено к Cisco PIX.
При выставлении узла в DMZ (при этом этот узел становится доступен по WAN-адресу DI-804HV) как происходит обработка пакетов, приходящих на этот адрес?

Идёт перенаправление с WAN-адреса с определённого порта на LAN-адрес на определённый порт

Эти порты надо прописывать отдельно или пересылка идёт на тот же порт LAN-адреса, на какой пришло на WAN-адрес?

P.S. Иван, может перейдём на общение по почте?