Такое дело. Есть DFL-800 и DFL-210. На DFL-800 поднят PPTPServer. В DFL-210 настроено подключение PPTPClient. Все работает. Кроме одного. В DFL-800 для пользователя, по которому осуществлено подключение, указываю Networks behind user с соответствующей метрикой. Вопрос такой: почему эта сеть с метрикой никак не отражается в таблице маршрутизации? Просто дополнительно еще настроен IPSec в качестве резервного канала между этими фаерволами. И так как в таблице маршрутизации сеть только для IPSec-тунеля, а для PPTP-юзера нету, то получается следующее: если пинговать с DFL-800 адрес из сети DFL-210, пакет ICMP уходит по IPSEC-тунелю, а ответ приходит на PPTPServer. Впринципе все работает, но хотелось бы, чтобы все работало в соответствии с метриками: если указано для "Networks behind user" меньшая метрика, чем для IPSec, то должно отправляться через PPTP-соединение. Помогите пожалуйста разобраться....

Ой. Сорри. Появились адреса в таблице маршрутизации. Странно, почему я их вчера не видел. С задержками чтоли появляются.....