Для поднятия IPSEC нужно сделать 2 вещи:
- Настроить и включить маршрутизацию и удаленный доступ
- Создать правило в Брандмауэре "Правила безопасности и подключения"
После вроде бы все заработало кроме пингов в одну сторону. Оказалось нужно было настроить маршрутизацию.
На Сервере, где поднят IPSEC:
route -p add 192.168.0.0 mask 255.255.255.0 0.0.0.0 IF 1
На остальных ПК:
route -p add 192.168.0.0 mask 255.255.255.0 192.168.1.233 <# 192.168.0.0 - удаленная сеть на которую ходим через IPSEC ::192.168.1.233 - локальный адрес сервера с IPSEC #>
