Ситуация такая: необходимо было соединить два офиса через впн канал на аппараном уровне при помощи двух D-link DI-804HV. В главном офисе стоит доменная сеть, которая получает интернет через отдельный комп(гейт 1) на котором стоит Kerio Winroute, так же на гейте 1 установлены две сетевые карты, одна смотрит в сеть, другая в DI-804HV, который в свою очередь подключён к адсл модему с реальным IP. Модем настроен бриджом. Днс'ом является машина с доменом.
В удалённом офисе тоже самое, только сеть не доменная а обычная локалка, где Днс'ом является сам гейт 2.
Впн соединение между д-линками устанавлвается без проблем, тоесть с гейта 1 пингуется д-линк, который подключён к
гейту 2 в удалённом офисе. А вот дальше в локалку пинг не проходит.
Схема головного офиса:
Схема удалённого офиса:

Подскажите пожалуйста в чём проблема. Канал должен был быть готов ещё неделю назад, а посоветоваться мне не с кем. Если через неделю не настрою то могу лишиться работы

Я конечно чайник, но мучает вопрос:"А зачем в вашей схеме вообще нужен винроут?" Наверняка он и режет запросы "из вне", а тем более пингование

да я бы с радостью от него избавился и воткнул д-линк сразу в свич но задача такова, что надо контролить интернет траф, что неплохо выходит с помощью керио. А то что он "режет" все запросы, то была такая мысль. Но после того как убрали в керио все заслоны и ситуация не изменилась... то закралось сомнение что дело не в винруте а в самом д-линке, у него в настройках рутинг есть.... может там что-то надо делать?

А попробуйте для начала смоделировать ситуацию на двух отдельных компах... Будут ли ходить пинги? Хотя бы чтоб понять, в роутах проблем или нет...

Маршрутизацую на D-Link-ах прописывать надо. Откуда он про локальные сети знать должен?