Есть 5 dfl-860e :
Model: DFL-860E
System Time: 2015-10-22 08:04:51
Uptime: 37 days, 21:10:06
Configuration: Version 145
Firmware Version: 2.27.08.04-22685
Nov 6 2013
Last Restart: 2015-10-22 06:46:12: Activating configuration changes
IDP Signatures: 0 Signatures
Last updated -
AV Signatures: 0 Signatures
Last updated Disabled - No Anti-Virus configured
Есть 5 подразделений где они установлены.
имеются такие обьекты для ipsec
1 central_pc_ips 192.168.0.0/24
2 central_phone_ips 10.10.13.0/24
3 central_video_ips 192.168.8.0/24
4 central_ips_group central_pc_ips, central_phone_ips, central_video_i...
5 vest_pc_ips 192.168.1.0/24
6 vest_phone_ips 10.10.17.0/24
7 vest_video_ips 192.168.9.0/24
8 vest_ips_group vest_pc_ips, vest_phone_ips, vest_video_ips
9 kurasan_pc_ips 192.168.4.0/24
10 kurasan_phone_ips 10.10.16.0/24
11 kurasan_video_ips 192.168.10.0/24
12 kurasan_ips_group kurasan_pc_ips, kurasan_phone_ips, kurasan_video_i...
13 berez_pc_ips 192.168.3.0/24
14 berez_phone_ips 10.10.18.0/24
15 berez_video_ips 192.168.11.0/24
16 berez_ips_group berez_pc_ips, berez_phone_ips, berez_video_ips
17 svet_pc_ips 192.168.2.0/24
18 svet_phone_ips 10.10.19.0/24
19 svet_video_ips 192.168.12.0/24
20 svet_ips_group svet_pc_ips, svet_phone_ips, svet_video_ips

в чем вопрос:
ipsec отрабатывает нормально. компы друг друга в подсетях 192.168.х.х. видят все зашибись, но проблема в том что телефония (сети 10.10.х.х) друг друга не видят.

что можно сделать?

показывайте настройки IPsec/
подозреваю что там не соответствие в Remote Net И Local Net.

а так лучше делайте туннели с All-Nets , затем маршрутами в ручную прописывать все .
хотя на этих железках наверное можно использовать OSPF

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

kurasan_ipsec
An IPsec tunnel item is used to define IPsec endpoint and will appear as a logical interface in the system.
GeneralAuthenticationXAuthRoutingIKE SettingsKeep-aliveAdvanced
General
Name:

kurasan_ipsec
Local Network:

central_ips_group

Remote Network:

kurasan_ips_group

Remote Endpoint:

kurasan_gw_1_ip

Encapsulation mode:

Both

IKE Config Mode Pool:

(None)


Algorithms
IKE Algorithms:

Standard

IKE Lifetime:

28800
seconds
IPsec Algorithms:

Standard

IPsec Lifetime:

3600
seconds
IPsec Lifetime:

0
kilobytes

сскринами

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

во вложении скрин

правила ?
+ что за телефония - как построена , что за телефоны , кто сервер ?
описывайте подробней . еслли тноут поставить в качестве телефона . тарссировки ходит ? пинги бегают ?

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

вы задавайте вопросы - отвечу... я ж не понимаю пока что вам может потребоваться для понимания полной картины
Итак : поехали поянения:
обьект 1. DFL-860e
Сервер айпи телефонии астериск с айпи 10.10.13.10
сеть на обьекте 1 192.168.0.0/24
сеть на обьекте 1 под телефонию 10.10.13.0/24
сеть под видео на обьекте 1 192.168.8.0/24
обьект 2. DFL-860e
сеть на обьекте 2 192.168.4.0/24
сеть на обьекте 2 под телефонию 10.10.16.0/24
сеть под видео на обьекте 2 192.168.10.0/24

телефоны cisco cp-8945 установлен на обьекте 2
задан на нем айпи 10.10.16.11
маска 255.255.255.0
гв 10.10.13.10

по поводу пакетов:
с обьекта 2 с сети 192.168.4.0/24 пингуется вся сеть 192.168.0.0/24 обьекта 1
и соответственно обратно.
если меняю айпи на 10.10.13.х на первом обьекте
или на 10.10.16.х на втором то ни чего ни куда не ходит.

правильно . откуда пакет узнает кто у вас шлюз ?
где об этом рассказано ?
для информации http://service.d-link.ua/node/74

а вообще . для голоса я бы делал отдельный влан- что бы можно было косами рулить на интерфейсе .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Делал влан. Но не пошло в настройках ставил айпи из соответствующих сетей. Но все равно пакеты не ходили.

чудес не бывает .
у меня работает . показывайте все как делали ?
делали влан с тегами или на отдельной сети ? что делали как делали ?

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Владимир, если подскажешь что как настраивал был бы очень признателен, просто видимо где-то ступор у меня.

Владимир намекает, что нужно показывать скриншоты настроек.

_________________
Ответы на все вопросы здесь: http://www.dlink.ru/ru/contacts/