есть локальная сеть с фаерволом dfl-600, который просто работает роутером в посеть 192.168.57.ххх, сам он имеет адрес 192.168.1.254

в этой же сети стоит di-804hv с адресом 192.168.1.225, который служит для организации vpn канала с такойже di в подсети 192.168.10.ххх/255.255.255.248. VPN встает, все нармально. Но нужно, чтоб из подсети 192.168.10.xxx народ попадал в 192.168.57.ххх. На dfl прописан роутинг статический дополнительный 192.168.10.0/255.255.255.248 с gw 192.168.1.225. Из подсети 192.168.10.xxx dfl-600 пингуется, как 192.168.1.254, однако дальше пакет не проходит. Скажите плз, где еще что нужно привертеть. Спасибо.

На этих устройствах это нереализуемо