ни какой разницы только шлюза нету

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

YuriAM, Vladimir22

спасибо!. все получилось

не совсем.... , как оказалось.

у меня получилось сделать, что удаленный офис ходит в интернет через DFL в головном офисе,
но как мне сделать чтобы он ходил в интернет через сервер интернета (kerio), который в головном офисе...... как прописать маршруты... не пойму

Керил у вас прозрачный? Как головной ходит?

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

чтоб было понятнее. сетка предположим 10.0.0.0/24 в голове. 10.0.1.0/24 в удаленном офисе
в голове в интернет ходят через 10.0.0.10 (шлюз по умолчанию) - это kerio (все нули на него)
дополнительно прописан маршрут на компах - через dfl, если нужно уйти в туннель. (грубо говоря вся 10.0.0.0/8 роутится через 10.0.0.1)
ip dfl 10.0.0.1

Ищите по форуму . схема описывалась не однократно
варианта два
вынести керио в отдельную подсеть . или написать маршурут на него ... как точно не помню ....
описывал danilova

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

что-то не нашел ничего похожего.. про заворот трафика из туннеля на другой шлюз...

наверное нужно играться с альтернативной маршрутизацией, но пока что-то никак...

пробовал сделать альтернативный маршрут Interface:IPsec Network:allnets Gateway:KERIO(localnet_ip)

и правило PBR Ipsec/Allnets Any/Allnets all_services

керио о сети доп. офиса знает. на нем маршрут к dfl

нашел похожее. читаю. viewtopic.php?p=726435