Доброго времени суток. Создал 2 GRE туннеля между DFL-210 и двумя Cisco871. Между Cisco создан такой же туннель с таким же шифрованием. Со стороны DFL попасть в сеть за обеими Cisco получается, проходит весь трафик, обратно - нет. Туннели создавал согласно http://ftp.dlink.ru/pub/FireWall/DFL-21 ... Manual.pdf на стр. 107. Для каждого туннеля прописал соответствующие правила по приведенному документу.

Очень похожая схема, только там вместо GRE используется IPSec.
http://ftp.dlink.ru/pub/FireWall/Config ... ffices.doc
Посмотрите внимательно идеологию настройки среднего устройства.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Посмотрел мануал по данной ссылке. Там схема подключения звезда, а у меня каждый с каждым. Решение проблемы нашел. Пишу здесь на случай, если кто-то также столкнется. У циски по умолчанию размер MTU для интерфейса tun стоит 1476, а у длинка - 1400. При увеличении на длинке данного параметра до 1476 сеть за длинком также стала доступна. Параметр называется TCP MSS VPN Max.

Спасибо!

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...