Добрый день!
Помогите, пожалуйста, решить проблему с маршрутизацией.
Есть несколько сетей:
ЦО 192.168.1.0/24 - Сеть центрального офиса
Ф1 192.168.4.0/24 - Сеть филиала
ЦОД 10.10.53.0/24 - Сеть ЦОДа.
Филиал Ф1 подключен к ЦО через IPSec туннель на DFL-800 по каналу передачи данных к ЦО. Ресурсы ЦО доступны.
ЦОД подключен к ЦО через IPSec туннель на другой маршрутизатор по интернет каналу к ЦО. Ресурсы ЦОДа из ЦО доступны.
Появилась необходимость предоставить ресурсы ЦОДа для Ф1. Для этого было сделано следующее:
- На стороне маршрутизатора Ф1 (192.168.4.100) добавлена сеть ЦОДа (10.10.53.0/24), создана группа интерфейсов в которую вошла локальная сеть и сеть ЦОДа, добавлен маршрут на данную сеть, прописаны разрешающие правила. При обращении к сети ЦОДа на маршрутизаторе (192.168.4.100) соединение устанавливается через IPSec туннель.

- На стороне маршрутизатора ЦО (192.168.1.38) добавлена сеть ЦОДа (10.10.53.0/24). Создана таблица маршрутизации COD, в которой прописан маршрут: интерфейс - lan / сеть - COD_Vlan53 / шлюз безопасности - 192.168.1.1 / метрика - 90. Создано правило маршрутизации: таблица прямой маршрутизации - COD / таблица обратной маршрутизации - main / сервис - all_services / источник - IPSec / сеть - 192.168.4.0 / назначение - any / сеть 10.10.53.0 . Создано разрешающее правило из IPSec на Lan.
При обращении с Ф1 к ресурсам ЦОДа на маршрутизаторе (192.168.1.38) нет ни каких логов о сети 10.10.53.0 и соответственно доступа к ресурсам тоже нет. Помогите, пожалуйста, понять что делаю не так.

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Спасибо за ответ, правда инструкция не много не мой случай, учитывая, что второй IPSec висит на другом маршрутизаторе в локальной сети ЦО, но в любом случае проблема решена указанием сетей ЦОД и lannet как группы в локальной сети в IPSec на стороне ЦО и добавлением соответствующего маршрута на другой маршрутизатор.