Ситуация следующая:
роутеры DI-804 из сетей 192.168.1.0 (сеть1) и 192.168.2.0 (сеть2) поднимают IPSec в сеть 192.168.100.0 (сеть0) Естественно пакеты в сеть0 и обратно гуляют без проблем. В роутере сети1 прописан маршрут: в 192.168.2.0 ходить через 192.168.100.1 (шлюз сети 0). Тем не менее все пакеты, адресованные сети 2, улетают не в тоннель, а во внешнюю сеть. Как это победить?

увеличить маску сети, в настройках IPsec тунеля . но я думаю задача не тривиальная

в лучах звезды укажите маску \16, но как указать в голове ?

если есть возможность то создайте трукольник оптимально на мой взгляд .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Как вариант, возможно ли в DI вообще ВЕСЬ трафик направить в тоннель? А там уже я его промаршручу куда надо

тогда укажите что у вас за туннелем лежат сети 192.168.0.0/16 я думаю данная маска опишит ваши сети все .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку