У нас работает VPN-туннель IPsec site-to-site между площадкой A и B. Трафик к нескольким удаленным подсетям правильно маршрутизируется между площадками. Также у нас есть удаленные пользователи, которые сейчас подключаются к площадке A через L2TP, но они могут получить доступ только к ресурсам в сети площадки A. Как правильно маршрутизировать трафик к площадке B для VPN-пользователей, которые подключаются (и проходят через) площадку A? Unifi говорит, что "Только VPN-туннели IPsec на основе маршрутов можно выбирать для статической маршрутизации или маршрутизации на основе политик", что у нас сейчас не настроено. Площадка A находится в нашей зоне ответственности и там UDM Pro (который обрабатывает IPsec и L2TP-туннели, а также всю маршрутизацию), но площадка B — это сторонний провайдер и у них нет оборудования Ubiquiti, поэтому Site Magic не подходит. К тому же, я совершенно не привязан к L2TP и с радостью бы использовал Wireguard, если это предпочтительнее.
