В IPsec у меня указана сеть all-nets:



Все настройки облазил не пойму как это нужно указать, чтобы IPSec маршрут был основной, вроде метрика у него и так самая маленькая, по идеи он должен быть основной?

покажите status-routes

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Таблица main:



Таблица IPSec:

Вам не нужны никакие доп таблицы маршрутизации IPsec. Удалите их.

покажите status-routes и дочернего маршр-ра, который хочет ходить в инет через ipsec

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Удалил таблицу IPSec, status-routes имеет вид:



Мне нужно чтобы запросы в интернет из сети 192.168.3.0 и 192.168.2.0 направлялись на адрес 192.168.1.1
Если я просто добавляю маршрут lan - all-nets - lan_www, в таблицу main то перестает работать ipsec туннель.
Пробовал ipsec_tunnel_3 all-nets lan_www, туннель поднимается, в интернет не выходит.