дебажить . куда звук лезет .
варешарк вам в помощь .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Всё. На стороне DFL в правилах оставил только одну реальную Remote_Net, а на стороне Керио опустил правила IPSec ниже правила NAT. Всё работает.

Приветствую всех...
да бы не плодить лишние темы, спрошу тут:
схема:
{локалка1}--lan--[DFL1]--------IPSec-------[Kerio]--lan--{локалка2}

ipsec работает стабильно уже несколько месяцев.
локалка1 ходит в инет через DFL1
локалка2 ходит в инет через Kerio
обе локалки видят друг друга через ipsec

Вопрос: как заставить локалку1 ходить в инет через Kerio?

в параметрах Ipsec на DFL написать RemoteNet all-nets
написать маршрут через IPsec до All-nets
написать правила на DFL , написать правила на Керио .
проверить .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Я правильно понял, что вместо Remote Network (локалка2) нужно all-nets делать?
если да, то тоннель падает и не поднимается...

да он упадет !
я не однократно описывал как поднять туннель с параметрами All-Nets с обоих сторон. Ищите мои темы .

Поверьте у меня такой туннель работает , и не один год .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Нет ни капли сомнения, осталось найти и разобраться...