История изменений
Исправление anc, (текущая версия) :
Параметры leftsubnet | rightsubnet в ipsec.conf. Если нужно больше одной, перечисляются через запятую. Например leftsubnet=172.16.0.0/24,192.168.0.1. Можно даже по протоколам/портам роутить leftsubnet=172.16.0.0/24,192.168.1.15[tcp/443],192.168.2.7[tcp/80]
На всякий случай обращаю внимание, множественное перечисление сетей работает только в ikev2, но у вас и так вроде оно. В ikev1 только одна подсеть и никаких плюшек с протоколами/портами.
Исходная версия anc, :
Параметры leftsubnet | rightsubnet в ipsec.conf. Если нужно больше одной, перечисляются через запятую. Например leftsubnet=172.16.0.0/24,192.168.0.1. Можно даже по протоколам/портам роутить leftsubnet=172.16.0.0/24,192.168.1.15[tcp/443],192.168.2.7[tcp/80]
На всякий случай обращаю внимание, это работает только в ikev2, но у вас и так вроде оно.