Для підняття IPSEC потрібно зробити 2 речі:
- Налаштувати та увімкнути маршрутизацію і віддалений доступ
- Створити правило в Брандмауері "Правила безпеки та підключення"
Після цього начебто все запрацювало, крім пінгів в один бік. Виявилося, потрібно було налаштувати маршрутизацію.
На Сервері, де піднято IPSEC:
route -p add 192.168.0.0 mask 255.255.255.0 0.0.0.0 IF 1
На інших ПК:
route -p add 192.168.0.0 mask 255.255.255.0 192.168.1.233 <# 192.168.0.0 - удаленная сеть на которую ходим через IPSEC ::192.168.1.233 - локальный адрес сервера с IPSEC #>
