инет филиала через главный офис

[sym25]

добрый день.
есть филиал (Ф) - Микротик с ЛТЕ, есть главный офис (ГО), на выходе керио.
связь Ф и ГО работает в обе стороны.
Как организовать, чтобы юзеры Ф (без НАТ) ходили в инет через ГО?
пробовал на микротике поднять ipsec tunel, все маршрутизируется в обе стороны без проблем, НО при таком варианте, я не знаю как в микротике отправить весь трафик Ф через ипсек в ГО

[Chupaka]

Добрый.

связь Ф и ГО работает в обе стороны.

Как работает? Это ещё до поднятия ipsec?

Как организовать, чтобы юзеры Ф (без НАТ) ходили в инет через ГО?
пробовал на микротике поднять ipsec tunel, все маршрутизируется в обе стороны без проблем, НО при таком варианте, я не знаю как в микротике отправить весь трафик Ф через ипсек в ГО

Ну, видимо, трафик селектор у Ф должен быть 0.0.0.0/0, а не подсеть ГО

[sym25]

Как работает? Это ещё до поднятия ipsec?

нет, после.

Ну, видимо, трафик селектор у Ф должен быть 0.0.0.0/0, а не подсеть ГО

это как? подробнее, пожалуйста

[Chupaka]

Вы покажите ваши настройки-то. По идее, в Policies надо менять.