История изменений
Исправление anc, (текущая версия) :
1. На всякий случай уточню, у вас чисто случайно где-нибудь keyexchange=ikev1 не пробежал ? Дело в том, что как раз ikev1 «умеет только в одну подсеть».
2. Что бы исключить, что от микрота и не прилетало, включите отладку, в ipsec.conf секция config setup параметр charondebug = ike 4, cfg 4, net 4 и после соединения посмотрите логи, прилетают все подсети или нет.
Исходная версия anc, :
На всякий случай уточню, у вас чисто случайно где-нибудь keyexchange=ikev1 не пробежал ? Дело в том, что как раз ikev1 «умеет только в одну подсеть».