добрый вечер,

сайт1 сайт2 сайт3
DFL800>>>DFL800>>>>DFL210

все сайты соеденены IPSEC. сервисы находятся на сайте2, к ним есть доступ с сайтов 1 и 3.
возникла задача получить доступ с сайта 1 на сайт3. маршруты через сайт 2 прописаны,
есть подозрение что на сайте2 чего то не хватает в настройках. единственная ошибка которую удалось получить,
при соединениии с сайта 1 на сай3 DFL800 сайта 1 выдает ошибку mismatching tcp_window_scaling.

подскажите пожалуйста что нужно посмотреть для правильной настройки, так сказать теорию.
если будут нужны правила и адресация, напишу.

Спасибо.

Надоело писать . Заглянуть на фтп там есть мурззилка в картинках где описано решение вашей проблемы .
Да и мноно чего интересного еще.

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.