Схема такая:

Клиент коннектится к VPN-серверу по L2TPoverIPsec на DFL-210. Попадает в подсеть 192.168.92.0. На этом DFL-210 поднят IPSEC туннель до DFL-800 в другой части города. За ним подсеть 192.168.1.0 В этой подсети есть оченьсупернужныйсервер с IP 192.168.1.200.
Собсно, как клиенту до него достучаться?
На ум приходит создать виртуальный интерфейс c IP 192.168.92.х на DFL-210 и перенаправить обращения к нему по адресу 192.168.1.200, таким образом, автоматом завернуть его за DFL-800.
Т.е., в теории, клиент стучится в туннель по 192.168.92.х, а попадает на 192.168.1.200 за 2мя туннелями
Как удачней поступить в такой ситуации?

переработайте творчески . надо просто понять логику устройства ....
http://ftp.dlink.ru/pub/FireWall/Config ... ffices.doc
крутить придется не только 210й но 860-й

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

У клиента должен быть прописан маршрут на 192.168.1.200 (или на всю подсеть) через интерфейс L2TP.
Остальные маршруты, скорее всего уже есть (если DFL-800 шлюзом по умолчанию стоит на сервере). Если что и нужно крутить на DFL, то только правила, но, возможно и с этим уже все в порядке (туннель же не для красоты поднимали).

а можно и галочку оставить . тогда весь траффик пойдет в туннель - избавится от гимора .
интернет дать через офис , тк DFL не умеет выдавать маршруты по VPN.\
а вот тут надо понять
1. какой пул у VPN клиентов
2. и какие настройки на IPSEC, на DFL . инструкция которую я привел в большей степени показательная для этого случая . поэтому надо просто понять логику. что и куда надо пихать ......

склонен думать что с маршрутизацией не все так гладко как надо . пока не будет видна картина полностью - говорить о верности настроек сложно .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку