випнет-координатор в качестве шлюза, были в отдельной подсетиНе получается, у меня почти все узлы(оба диапазона) должны быть в защищенной сети. Ключевое не все.
Она же не просто так была изолирована.Координатор по туннелируемым узлам только в защищенную сеть пускает, всех остальных только в открытую.