Добрый день! Необходимо настроить удаленный доступ клиентов в сеть офиса, сделал по мануалу для DFL-1660, настроен ipsec/l2tp. Проблема в следующем. Для ipsec я выделяю подсеть 192.168.6.0/24, на локальном интерфейсе lan1 живет сеть 192.168.0.0/22, в которой шлюзом по умолчанию является Керио с адресом 192.168.0.5. На Керио прописан маршрут для 192.168.6.0/24 в сторону 192.168.0.1 (DFL1660), и 6-я сеть видна из 192.168.0.0/22. Но обратно не работает! Из 6-й сети я не вижу ничего. В доке написано, что для прохождения трафика по l2tp-туннелю необходимо указать следующее: Allow l2tp_tunnel, l2tp_pool -> any, int_net. Чего не хватает?

скрины
и картинку сети .... читал но не вычитал ...

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку