Схема из двух роутеров viva. На первом (пусть будет R1) есть белый статический адрес, на втором (R2) динамический адрес провайдера, поднял между ними туннель ipsec сеть-сеть R1 - (принимающий), R2 (инициатор) указал локальные сети для R1 192.168.1.0/24 и 192.168.2.0 для R2. Соединение устанавливается, пинги между узлами проходят.
Есть необходимость пробросить порт с R1 на хост из сети R2. При настройке правила проброса соединение не устанавливается из сети интернет, при этом внутри локальной сети приложение работает. Ранее узел к которому нужно пробросить порт был в сети R1 и приложение работало из вне
Подскажите куда копать, или может уже кто сталкивался с этим.