Добрый день

как правильно сделать такую вещь

есть объект dfl1. локалка, предположим 10.10.1.0/24

объект соединен с другим объектом (IPSec туннель) (два DFL)
локалка на другом объекте (dfl2) 10.10.0.0/24
есть сервер доступа в интернет на этом объекте (он основной шлюз на рабочих станциях на этом объекте) 10.10.0.2

вопрос. как мне завернуть траффик, чтобы рабочие станции с 10.10.1.0/24 в интернет ходили через 10.10.0.2

как мне видится должен быть такой маршрут - все нули в туннель, а дальше через 10.10.0.2 в интернет...
при этом доступ из интернет к dfl1 должен остаться.

или я брежу, и это невозможно?

Возможно. Схема и правила обсосаны не однократно.
Ищите . Я сам описывал как поднять туннелт с алл нетс.

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

ок. все нашел, сделал. можно удалить тему.