Зачем? Если у меня пакет например должен идти так: из 172.17.101.0/24 по маршруту 172.17.101.0/24 - 172.17.111.0/24  - 172.16.111.0/24 - 10.26.0.0/24

А в итоге из-за их кривых рук в одну сторону он идёт так: 10.26.0.0/24 - 172.16.101.0/24 - 172.16.111.0/24 - 172.17.111.0/24 - 172.17.101.0/24
А обратно по более прямому описанному выше

И дропается на их железке же, с ip 172.16.111.211, потому что она не знает что такое 172.17.101.0/24

Обидно что в ацписек не замаскарадить)

да залюбил ты исправлять

так то можно немножно

Так на том роутере  в который ломается по короткому пути, сломай  политику натом

Или вырубить там ipsec

Опечаточка выше в маршруте была
Теперь вроде все верно

Пусть через другой узел ходят

Ipsec на чужом железе, не подконтролен

NetMap ?

Сломал глаза пока искал похожие ИП на схеме

С телефона тяжко

Вот по картинке вообще 3 туннеля ipsec )

Здравствуйте. Прошу помощи.
Между офисом и домом поднят L2TP/IPSEC туннель.
Офис 192.168.0.0/24, дом 192.168.11.0/24.
Также в офисе есть другие подсети, в частности 172.16.55.0/24. Везде DHCP.
Мне нужно из дома иметь доступ к серверу с адресом 172.16.55.2.
Шлюз 172.16.55.1 из дома пингуется (хотя ничего в микротиках для этой подсети не писал специально), а все остальные адреса этой подсети не пингуются.
И в офисе и дома белые IP.
Каким образом сделать доступ?
Заранее спасибо.

Извините, а что не так с фряхой ? Чем она плоха ?

172.17.101.0/24 на схеме нет, она в 172.17.0.0/16 это и так понятно, остальные есть, верхний ряд

Сколько туннелей ?

Да их сейчас 3, будет 7 🤦‍♂

И тоесть уходит через один туннель приходит через другой ?