Добрый день. На данный момент с версией 5.1.8 проблема решена таким образом:
Входные данные:
Протокол VPN сервера: IKEv2
Сеть VPN: 172.20.10.0/24
Сегмент сети: Test
Сеть сегмента: 192.168.10.0/24
Цель: получить доступ из VPN IKEv2 в сегмент сети Test
1. Разрешаем передачу маршрута до сегмента сети сервером IKEv2:
crypto map VirtualIPServerIKE2 virtual-ip dhcp route 192.168.10.0 255.255.255.0
2. Определяем системное имя нашего сегмента Test с помощью команды в консоли роутера:
show interface
3. В перечне выбираем по полю "Description" системное имя нашего интерфейса, оно будет в заголовке, пока будем считать что системное имя "Bridge1";
4. Добавляем правило разрешающее маршрутизацию между сетями 172.20.10.0/24 и 192.168.10.0/24 и задаем ему имя "VPN_to_Seg10":
access-list VPN_to_Seg10 permit ip 172.20.10.0 255.255.255.0 192.168.10.0 255.255.255.0
5. Пришиваем правило к интерфейсу:
interface Bridge1 ip access-group VPN_to_Seg10 out
6. Все клиенты подключенные к этому VPN серверу необходимо переподключить.
На этом настройка завершена, удачи.
