4011 IPSec роутинг

[ALEX_SE]

Добрый день.

Есть сабжевая железка. Есть 2 сети. 

Установлен обычный туннель peer to peer. То есть отдельного интерфейса видимого в настройках нет.

Задача связать 2 сети по L2 (это все работает) И при этом в первой сети получать инет ТОЛЬКО из второй.

То есть надо завернуть дефолтный маршрут 0.0.0.0/0 первой сети в туннель. Что бы инет получать от прова во второй сети.

 

Проблема в том (на сколько у меня есть информация - железки и сети не мои) что шлюз во второй сети (checkpoint) средствами которого получается инет и средствами которого установлен IPSec туннель не умеет такой VPN. То есть поднять L2TP или там GRE что бы на микротике получить отдельный интерфейс куда правилом и завернуть дефолтный маршрут не получится. 

 

Есть ли решение без изменения существующей схемы (то есть без установки во второй сети отдельной железки которая тот же L2TP или GRE умеет)?

И если решение есть то просьба порекомендовать куда копать и если есть с примерами и особенностями настройки.