Есть dfl1660 в головном офисе, к нему по ipsec подключаются филиальные DFL-210. В головном есть еще маршрутизатор, пускающий в интернет, какие правила нужны, чтобы филиалы выходили в интернет через роутер головняка.

На 1660:
NAT ipsec1/ipsec1_lan wan1/ all-nets all_services
NAT ipsec2/ipsec2_lan wan1/ all-nets all_services
....
....
NAT ipsecN/ipsecN_lan wan1/ all-nets all_services

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Вангую !
сейчас будут , все сделал - не заработало

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Это вы дали мне рулы что-бы через 1660 шло в интернет, на wan1, а у меня для интернета отдельный watchguard в сети, надо через него
причем ванговать не надо, я до того как писать здесь так пробовал, чтобы хотя бы через дфл пропустить, хоть и не одобрит начальство

поэтому и вангую . что даже если вы и напишите эти правила , у вас траффика не будет даже через WAN.
а про вашу проксю мы первый раз слышим , и поэтому ванговать будем еще долго ... как бы хрустальные шары не достать .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

В головном есть еще маршрутизатор, пускающий в интернет, какие правила нужны, чтобы филиалы выходили в интернет через роутер головняка.

Я писал об этом
Филиалы видят сеть голвняка, все отлично работает. Я все нахожу в форуме, так что не судите строго, но эту проблему не осилил

что бы нек быть голословным . что делает ваш watchguard? это прокся или просто маршрутизатор ?!
рисуйте схему сети с адресацией , иначе сложно будет советовать .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

В том и проблема что не прокся, до этого был TMG от microsoft, в браузерах указывал адрес прокси и все ок, шло через головняк. сейчас схему нарисую. выложу

ваша схема не нова , и не однократно рассматривалась на форуме .
также не однократно описывал варианты решения , даю подсказку : искать по словам - переподнять туннель .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Спасибо, сейчас поищу, 3 недели уже ищу, никак на находил

Другие подсказки пожалуйста, по этой ничего

хреново искали
viewtopic.php?f=3&t=166824&p=912193&hilit=%D0%BF%D0%B5%D1%80%D0%B5%D0%BF%D0%BE%D0%B4%D0%BD%D1%8F%D1%82%D1%8C#p912267

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Ну и где там "переподнять туннель" ?????????
кстати эту тему читал, не помогло, хотя вроде то что надо

viewtopic.php?f=3&t=166824&p=912193&hilit=%D0%BF%D0%B5%D1%80%D0%B5%D0%BF%D0%BE%D0%B4%D0%BD%D1%8F%D1%82%D1%8C#p912193
поиском не пользовались ?!

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

именно то что надо, в противном случае вам придется полностью теорию по сетям изучать .
да и что это за ваш шлюз и как он работает - тоже не понятно , и вы не рассказываете . От этого будет зависить что будет у вас в дальнейшем .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку