Ситуация такова: есть две удаленные локальные сети наших филиалов с адресами 10.10.10.0/24 и 10.10.38.0/24 в них установлены DFL600 между которыми поднят IPSEC тунель. В сети 10.10.10.0 есть роутер с адресом 10.10.10.150 смотрящий в сеть 192.168.0.0/16
Проблема в том, что из удаленного филиала 10.10.38.0/24 я не вижу 192-ую сеть. Пробовал менять Target Host Range, но не помогает - вижу либо одну, либо другую сети. Как настроить железки, чтобы из удаленной сети можно было видеть обе сети?

Настроить роутинг через IPSec туннель в DFL-600 не получиться. Попробуйте создать второй туннель до сети 192.168.0.0/16 .

Пробовал - создать два тунеля с одинаковым Termination IP не получается. Создаваемый новый подменяет старый. Или я что-то не так делаю?

Протестировал ситуацию. Подобный баг есть, в новой прошивке будет исправлен.

с нетерпением буду ждать....
хотя, честно говоря, производительность ipsec не очень устраивает. Скорее всего будем покупать другие железки....