Привет! Я настроил Site-to-Site между USG3p и RV042g, оба показывают подключение:

# show vpn ipsec sa  
peer-REMOTE_IP-tunnel-vti: #1, ESTABLISHED, IKEv1, f1b36004a51420a4:41fda93757efb921  
local ‘WAN1_IP’ @ WAN1_IP  
remote ‘REMOTE_IP’ @ REMOTE_IP  
AES_CBC-128/HMAC_SHA1_96/PRF_HMAC_SHA1/MODP_1024  
установлено 331 секунду назад, повторная аутентификация через 27661 секунд

peer-REMOTE_IP-tunnel-vti: #1, INSTALLED, TUNNEL, ESP:AES_CBC-128/HMAC_SHA1_96/MODP_1024  
установлен 331 секунду назад, повторное ключение через 2343 секунды, истекает через 3269 секунд  
входящий c0820b2b, 0 байт, 0 пакетов  
исходящий 99dc4b1e, 0 байт, 0 пакетов  
локальная сеть 192.168.1.0/24  
удалённая сеть 192.168.2.0/24

Но трафик через VPN не проходит. Как мне проверить, что VPN действительно работает? И нужны ли какие-то правила файрволла для корректной работы VPN?

# show vpn ipsec status  
IPSec процесс запущен PID: 28479  
1 активный IPsec туннель  
IPsec интерфейсы:  
eth0 (WAN1_IP)  
eth2 (без IP, интерфейс настроен статически как local-address для VPN-пира)

Jul 11 15:29:59 00[DMN] Запуск демона IKE charon (strongSwan 5.2.2, Linux 3.10.20-UBNT, mips64)
Jul 11 15:30:06 10[IKE] <1> REMOTE_IP инициирует Main Mode IKE_SA
Jul 11 15:30:06 14[IKE] <peer-REMOTE_IP-tunnel-vti|1> IKE_SA peer-REMOTE_IP-tunnel-vti[1] установлен между WAN1_IP[WAN1_IP]...REMOTE_IP[REMOTE_IP]
Jul 11 15:30:06 04[IKE] <peer-REMOTE_IP-tunnel-vti|1> CHILD_SA peer-REMOTE_IP-tunnel-vti{1} установлен с SPI c0820b2b_i 99dc4b1e_o и TS 192.168.1.0/24 === 192.168.2.0/24

Модель: UniFi-Gateway-3  
Версия: 4.3.41.4975503

Большое спасибо!