Добрый вечер, помогите, плиз, заставить заработать вот такую схему. Cisco Asa в качестве l2tp/ipsec сервера, Mikrotik SXT Lte Kit в качестве l2tp/ipsec клиента. На ASA inside интерфейс 10.151.10.0/24, vpn pool 10.151.200.0/24 На Mikrotik интерфейс 192.168.25.0/24, l2tp-out1 клиент получает адрес 10.151.200.51 На Mikrotik добавил статический маршрут /ip route> add dst-address=10.151.10.0/24 gateway=l2tp-out1 Фаервол трафик не блокирует. Собственно туннель поднят. Проходят пинги с ASA inside интерфейс 10.151.10.0/24 на Mikrotik l2tp-out1=10.151.200.51 С интерфейса Mikrotik l2tp-out1=10.151.200.51 походят пинги на asa 10.151.10.0/24 С Mikrotik (который 192.168.25.0/24) пинги на 10.151.10.0/24 не проходят (но мне это не так важно). Нужно, чтобы с подсети ASA inside интерфейс 10.151.10.0/24 можно было попасть на Mikrotik 192.168.25.0/24