так нат я поднял на микротике, который одним концом воткнут в локалку, а в инет смотрит юсб свистком. И мне нужен доступ ко всей сети. При этом есть дефолт-роутер с нормальным инетом, через который все и ходят.
нет никаких серверов. Есть локалка организации, на некоторый период нужно организовать мониторинг нескольких узлов в сети, при этом вносить изменения на узлах-сети нельзя. Вот и ставлю микротик с модемом и через него уже подключаюсь через впн.
Windows will always ignore networks received by split-include and request policy with destination 0.0.0.0/0 (TSr). When IPsec-SA is generated, Windows requests DHCP option 249 to which RouterOS will respond with configured split-include networks automatically.