Здравствуйте. В общей локальной сети на двух DI-804HV поднят VPN IPsec между двумя офисами (подсети 192.168.11.0/24 и 192.168.102.0/24).
IP LAN DI-804HV соответственно 192.168.11.2 и 192.168.102.2
IP WAN DI-804HV соответственно 192.168.15.241 и 192.168.15.240
Ping между машинами из подсети на другую подсеть и на 192.168.11.2, 192.168.102.2 есть.
В офисе 192.168.11.0/24 есть инет через отдельный роутер, шлюз на клиентах 192.168.11.1. В офисе 192.168.102.0/24 инета нет.
Как дать доступ офису 192.168.102.0/24 в инет через 192.168.11.0/24, используя поднятый VPN?
Что и где прописать?
Для ZyWALL нашел вот такую статью http://zyxel.ru/kb/1972. Как это применить для DI-804HV не очень пойму.

Не возможно . вы не можите сделать туннель с параметрами All-Nets.
такое возможно только на железках серии DFL.

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Не возможно . вы не можите сделать туннель с параметрами All-Nets.
такое возможно только на железках серии DFL.

Печально. Даже add route на клиентах или шлюзе (192.168.11.1) не поможет?

я не эксперементировал - попробуйте

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Я чего спрашиваю. Без добавления маршрута на инетовском шлюзе (192.168.11.1) в подсеть 192.168.102.0 через 192.168.11.2 пинги из 192.168.102.0 на 192.168.11.1 не проходили. Сейчас бегают.
Ping из подсети 192.168.102.0 на ya.ru с прописанными на клиенте DNS 192.168.11.1 и шлюзом 192.168.102.2 даёт картину вида
Обмен пакетами с ya.ru [87.250.250.3] с 32 байтами данных:
Превышен интервал ожидания для запроса.
Где оно рубится-то?

на вашем удаленном 192.168.102.2
еще раз повторяюсь для такого фокуса нужно в параметрах IPSec сделать RemoteNet All-net (0.0.0.0) что DI нен умеет .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку