есть впн сервер 192.168.1.10
к нему подключаю dlink из удаленного офиса 192.168.4.10. vpn ipsec
все подключается, работает, трафик между подсетями ходит. фильтрацию трафика нигде не задаю

клиенты впн подключаются к впн серверу. получают адреса из подсети 192.168.0.0. имеют доступ к сетке 192.168.1.0,
но не имеют доступа к подсетке 192.168.4.0.

дело я так понимаю в маршрутах на dlink. только не соображу как прописать )

вопрос. снимается
прописал в настройках впн
192.168.0.0
255.255.254.0

еще вопрос.
вот у меня туннель впн ipsec работает. трафик между сетями ходит.
но когда я пытаюсь с самого маршрутизатора сделать ping или traceout в удаленную подсетку, то пинг теряется, а трасер показывает, что запрос направлен в интернет, а не в туннель

где я упустил?