Есть две сети 192.168.0.0 и 192.168.1.0 в разный концах города
соединены через городскую сеть IPseс тунелем с помощью DFL-210
сеть1 192,168,0,0 для неё шлюз по умолчанию DFL-210 192.168.0.250
сеть2 192,168,1,0 для неё шлюз по умолчанию DFL-210 192.168.1.250
машины из обоих сетей видят друг друга все работает нормально
на DFL-210 сеть1 192.168.0.250 так же есть инет через PPTP_client
соответственно в сети1 работает интернет,
не получается раздать интернет в сеть 2
На DFL-210 из сети1 настроил два правила
1 разрешил все с интерфейса ipsec сеть 192.168.1.0 на интерфейс PPTP_Cli сеть all_nets
2 разрешил все интерфейса PPTP_Cli сеть all_nets на интерфейса ipsec сеть 192.168.1.0

На DFL-210 из сети2 настроил два правила
1 разрешил все с интерфейса lan сеть 192.168.1.0 на интерфейс ipsec сеть all_nets
2 разрешил все интерфейса ipsec сеть all_nets на интерфейса lan сеть 192.168.1.0
Что я делаю неправильно
Спасибо

Через IPSec туннель могут проходить только пакеты с адресом назначения, принадлежащим локальной сети, указанной в настройках соединения.

Можете соединить сети PPTP туннелем, чтобы решить проблему.

Это возможно, используйте PBR, на удаленном DFL создайте NAT правило которое бы выпускало в интернет удаленную сеть по интерфейсу IPSec. При грамотной настройки PBR в стандартных настройках IPSec ничего менять не надо.