Привет, помогите настроить такую схему:
комп№1(192.168.10.2) <-> LAN(192.168.10.1)804HV(192.168.0.1)WAN <-IPSec Tunnel-> WAN(192.168.0.2)804HV(192.168.11.2)LAN <-> (192.168.11.1)роутерUNIX(192.168.12.1) <-> комп№2(192.168.12.2)

По факу настроил, тунель работает, пинг с компа№1(192.168.10.2) ходит только до роутера (192.168.11.1).
Необходимо добиться пинга между компом№1 и компом №2 в обе стороны.

Есть варианты, но пока что не проверял:
1. На компе№1 прописать роут на подсеть компа№2 через роутер
2. Попробывать использовать перекрывающиеся подсети типа 192.168.0.0/255.255.0.0

Подскажите как правильно.

firewall не закрыт?

firewall пока что не трогал, всё делал по факу "IPSec между двумя DI-804HV"

Создайте еще один IPSec туннель до сети 192.168.12. и на DI-804HV пропишите маршрут чтобы пакеты с него могли добраться до подсети за Linux роутером через 192.168.11.1.

Уточните плиз на каком роутере это прописывать?

На роутере LAN(192.168.10.1) добавляете туннель
Local Subnet - 192.168.10
Remote Subnet - 192.168.12
Remote Gateway - 192.168.0.2

На роутере LAN(192.168.11.2) добавляете туннель
Local Subnet - 192.168.12
Remote Subnet - 192.168.10
Remote Gateway - 192.168.0.1
И добавляете маршрут в Advanced->Routing для сети 192.168.12. через 192.168.11.1