Прописывался NAT из Net1 в Net2 т.е. динамический пул с адресами диапазона вида 172.16.0.2-172.16.0.9, но это вовсе неудобно т.к. если 20 компьютеров обращается в сеть 172.16.0.0, то попадут лишь 7 из 20… пул же.
Или я вас не правильно понял?
IPSec туннель до чего? До Net3 из Net1 — нет возможности т.к. Net3 мне не подвластна. Это партнёрская сетка и нас туда со своей железкой не пустят. Опубликовали эти 2 IP — и то хорошо.
Дорабатывать напильником всё-таки не хотелось бы, а решение должно быть самым простым в установке т.к. конкретно я это устанавливать не буду — только настрою и отдам.