Здравствйте.

Имеются два Firewall DFL-860, на которых настроен IPsec туннель. На однe из DFL-860 приходит поток IPtv, по этой статье (ftp://ftp.dlink.ru/pub/FireWall/DFL_Multicast.pdf) настроен проброс multicast - все прекрасно работает.
Можно ли настроить устройства таким образом чтобы помимо локальной сети на DFL, который принимает поток с WAN порта, IPtv могли принимать устройства в удаленной сети, связанной с первым устройством через туннель IPsec?

Если подобная работа возможна, хотелось бы узнать как это настроить.
Спасибо.

Да описываласт данная схема . В кратце. Мультикаст лезет тодько в GRE туннель . Схему описывал автор dimaG . Поищите его темы на форуме . Темы давностью года полтора .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

К сожалению от данного пользователя нашел только 3 сообщения, совсем не относящиеся к теме. Попробую поискать по форуму.

Ну в кратце я описал . Игмр лезет только в гре туннель исходя из этого смотрите и придумывайте .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Настроить туннель в Ipsec получилось, но если раньше приставка хотя бы показывала стартовую страницу и получала список каналов, то при новой схеме соединения - нет даже стартовой страницы.

Если я правильно понял, поверх установленного IPsec я поднимаю допустим PPTP (который GRE поддерживает), в настройках PPTP-сервера: inner ip = Lan_ip, server_ip = lan_ip. В настройках authentication rules: terminator ip = lan_ip.

Для этого я использовал старенький Linksys на DD-WRT - тип подключения PPTP и указывал внутренний Ip адрес сервера. При подключении выдается нужный IP адрес из пула и я спокойно вижу внутренние устройства, но потока как не было так и нет.

Поверх ипсека вы поднимаете чистый гре. И потом все маршрутизируете .а вообще не марочте голову . Если телевиденье не шифрованое и без специфичных приставок, поставте igmp proxy и забудьте тему про всякие туннели .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку