Доброго дня.

Совсем запутался, ситуация следующая:

l2tp_over_ipsec_client-1 - место на работе, внутренняя сеть 192.168.45.1/24

l2tp_server - 860E с прямым IP локалка 192.168.77.1/24 (стоит дома)
l2tp_networks - 192.168.101.1/24

3G модем - zyxel keenetic 3 - (выступает клиентом к 860e) вн. сеть 192.168.44.1

Сейчас настроено:
Зуксель поднимает l2tp_over_ipsec к DFL и получает IP 192.168.101.2 - все работает отлично. Из локалки 192.168.77.х можно зайти на интерфейс Зукселя (введя IP 192.168.44.1

Запуская соединение с работы на DFL соединение устанавливается (получаемый IP 192.168.101.3), локальная сеть за DFL доступна.

Не могу зайти на Зуксель. Вопрос к знатокам, как? =(
Сильно не бейте.

_________________
DFL-860E 11.10.01.06-31274 (WW)
DFL-210 2.27.03.25-14787 (WW)

нарисовать картинку . написать все интерфейсы \ IP и подумать

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Да я бы так и сделал, даже делал, но...
С маршрутизацией у меня всегда были непонятки, как и сейчас, просто мне б пинка, куда копать Routing Tables или Main IP Rules =(
Я уже IP Rules и так и сяк, даже не пингуется зараза =(

_________________
DFL-860E 11.10.01.06-31274 (WW)
DFL-210 2.27.03.25-14787 (WW)

для тестов
сделать группу из всех ваших интерфейсов назвать ее Test_gp
сделать правило
allow test_gpr /all-nets test_gpr /all-nets all- service

и играйтесь со своей таблицей сколько угодно

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку