Настроен IPSec между DFL(192.168.1.0/24) и удаленным офисом (192.168.2.0/24). Все работает. На lan-интерфейсе DFLки есть Cisco (192.168.1.100), который является шлюзом в третью сеть (10.2.2.0/24). Настройки Cisco я не могу изменять, нет админского доступа.

Проблема в том, что Cisco настроен на работу только с сетью 192.168.1.0/24 и на запросы из других сетей не отвечает. Соответственно люди из удаленного офиса (192.168.2.0/24) не могут получить доступ к сети за Cisco. Можно ли как-то сделать так, что запросы из сети 192.168.2.0/24 приходили на Cisco от имени какого-то IP из сегмента 192.168.1.0/24?

ну напишите NAT правило ....
если запрос идет от сети 2.0\24

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Дополнил allow правило правилом NAT (ниже по списку), где:

from ipsec_if / ipsec_net
to lan / cisco_ip

Но в логах на циске все равно почему идет прежний IP удаленной сети...

Это. И еще в настройках IPsec указать на обоих DFL дополнительно сеть 10 на нужной стороне.

Первым срабатывает правило allow. Замените его на NAT или NAT расположите выше

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Да вроде начинаю догонять ))) Спасибо за зацепку ) Буду дальше сам копать - чую вопрос детский )))

правило сделайте и выше его ваших allow

NAT Ipsec \ Remote_net Lan\ 192.168.1.100 all-service
и будут у вас все натится , при запросах из удаленной сети , в сторону вашей циски

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку