Настраиваем lan-to-lan туннель сквозь промежуточный DFL

Дано – Есть офис “левый”, офис “правый” и офис под кодовым именем “центр”. От центрального офиса на периферию прокинуты IPSec-туннели. Они работают, с ними все хорошо, где-то даже failover какой-нибудь может быть. А вот туннелей между боковыми офисами нету и не предвидится.

Требуется – Обеспечить прохождение траффика между офисами через уже имеющиеся туннели. То есть так, чтобы пакеты шли, например, из “левого” офиса в “центр” и затем дружной стайкой летели в “правый”.

Страничка из мануала со схемой сети

Решение –  Ну, формально, у D-Link’а есть мануал на эту тему. Однако там все описано по принципу “делай раз, делай два” и нифига не объясняется. А от обилия цифр, букв и непривычных слов, вообще становится немножко грустно. Читайте далее