[Vadikan]

lames
Возможно, в статье Пошаговое руководство по использованию протокола IPSec (Internet Protocol Security) содержится ответ на ваш вопрос.

[lames]

Возможно, в статье Пошаговое руководство по использованию протокола IPSec (Internet Protocol Security) содержится ответ на ваш вопрос.

Данная статья описывает (довольно подробно кстати) настройку IPSec для установления соединения, но как я уже писал, с этим проблем не имеется.

Проблема проявляет себя только если указать в фильтре что любой IPпакет, отправляемый с моего IP на любой IP должен пройти через IPSec соединение, следовательно обрезаются все сети достижимые локально (о которых вторая сторона не знает).

Отсюда и вопрос как указать фильтру применяться к любому IP адресу за исключением (перечислить подсети).

Я так понимаю, что корни данной проблемы в реализации IPSec от MS, поскольку на других реализациях IPSec такой проблемы не наблюдалось.

[lames]

Ключ к решению нашёл на сайте MS.
Разбор фильтров идёт по нарастающей - от более точного адреса к более обобщённому.

Таким образом, создаём фильтр с локальными сетями - ставим действие разрешить и.. всё. Они обрабатываются с действием разрешить вперёд фильтра который на любые адреса ..

Спасибо за помощь, если кому пригодится, буду только рад.