Объединение сетей IPSec сеть-сеть

[kyotaka]

Схема из двух роутеров viva. На первом (пусть будет R1) есть белый статический адрес, на втором (R2) динамический адрес провайдера, поднял между ними туннель ipsec сеть-сеть R1 - (принимающий), R2 (инициатор) указал локальные сети для R1 192.168.1.0/24 и 192.168.2.0 для R2. Соединение устанавливается, пинги между узлами проходят. 

Есть необходимость пробросить порт с R1 на хост из сети R2. При настройке правила проброса соединение не устанавливается из сети интернет, при этом внутри локальной сети приложение работает. Ранее узел к которому нужно пробросить порт был в сети R1 и приложение работало из вне

Подскажите куда копать, или может уже кто сталкивался с этим.

 

Edited March 5 by kyotaka
Редактирование

[kyotaka]

Настраивал по аналогии IPSec VPN клиент/сервер

[Кинетиковод]

1 час назад, kyotaka сказал:

Есть необходимость пробросить порт с R1 на хост из сети R2.

Мануал тут.