Настройка двух роутеров Zyxel в разных сетях

В первую очередь огромный респект за такой шикарный сервис!
Подскажите, настроил два туннеля в роутерах zyxel gigaII с актуальными прошивками. Не пойму как прописать маршрут для выхода из сети роутера "А" в сеть роутера "Б"? Из Инструментов все пингуется.
Сети 1.1 и 2.1

Мне не знакомы эти модели, но, думаю, там все одинаково.
1. Вы указали на персональной странице что туннели ведут к маршрутизаторам и "за ними" расположены такие-то сети?
Сети, видимо, все таки 192.168.1.0 и 192.168.2.0 и маска /24... на конце именно 0, а не 1 - так как 1 это, скорее всего, адрес в сети, а не номер самой сети
Если да, то

2.Ваши zyxel по какому протоколу подключаются? Стоит ли у вас в соединении галочка Настройка параметров IP - Автоматическая
Например см. п.7 vpnki.ru/settings/router/settings-zyxel-keenetic-ipsec
Если да, то после установления соединения нужные маршруты приедут по DHCP с сервера автоматически.
Должны приехать маршруты 172.16.0.0 255.255.0.0 и 192.168.2.0 255.255.255.0 - если такой маршрут был указан на персональной странице, как существующий для другого маршрутизатора. (свой собственный будет в таблице тоже, но будет указывать на локальный эзернет-порт)
Проверяйте в таблице маршрутов с двух сторон. Если увидите маршруты, то можно пинговать с зухеля другой зухель, ну а затем и пинговать внутренние сети двух сторон.

1. Да все правильно, две сети за роутерами. Сети 1.0 и 2.0.
2. Подключаются по L2TP, галочки стоят.

вот что вижу, на втором роутере так-же нету сети за другим роутером.




п.с проблема с отправкой сообщения с прикрепленным фото в топик "500 Internal Server Error"

Странно, у нас вроде нет ограничений на картинки в форуме.
Кидайте картинки в почту - Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра.
Отвечу здесь

Я думаю где-то баг. Или у нас или в зухеле. Если галочка про "настройки IP - автоматически" стоит, то маршруты должны были приехать. И я вижу, что приехал лишь один- 172.16.0.0 /16 , что странно ... давайте сделаем маленький эксперимент. Попробуйте изменить протокол подключения на PPTP на одном зухеле, оставив все параметры абсолютно такими же. Поменять протокол и установить соединение еще раз.
Если после этого приедут два маршрута - значит проблема в зухеле, если ничего не изменится, то придется добавить маршрут 192.168.2.0 /24 руками.

Да, все приехало все работает(пришлось удалить L2TP и создать PPTP т.к. менять не давал).
Какие дальнейшие действия, на втором роутере ставить PPTP или настраивать(прописать маршрут) на первом роутере?

Да, у зухеля в L2TP явный баг... просто для информации:

В вашем пункте меню "События безопасности" есть информация о том, что зухель запрашивал, а сервер ему отправлял информацию по DHCP. Там есть и 172.16.0.0/16 и 192.168.2.0/24

We received DHCP-request from user user1913. Send DHCP route: route to VPNKI net - 172.16.0.0/16, VPNKI gateway - 172.16.0.1, network/mask - 192.168.2.0/24.
Почему зухель принял только один маршрут - никому неизвестно.

Насчет дальше. Тут надо понять, если вы хотите использовать именно L2TP, то имеет смысл настроить статические маршруты руками. Пример для одного из ваших устройств я прикладываю здесь (это для того, который имеет свою сеть 1.0)....а да, с картинками поблема - вышлю на почту

Если протокол не принципиален, то можно использовать PPTP и тогда DHCP там корректно отработает.
Работать будет и так и так.

С добавлением стат.маршрута не прокатило, на обоих роутерах(в маршрутах не отображаются 2.0 либо 1.0 сети)
П.с. l2tp побыстрее будем чем pptp или в данной услуге мы юзеры это не заметим вообще?

Ну если статические маршруты не применяются, то нужно менять прошивку - это прямо ужас-ужас какой-то.
В скорости разница будет не заметна.

Увидел эту тему и не стал создавать новую, ибо тоже имею проблемы с двумя роутерами, находящихся в разных частях одного города, Zyxel Keenetic Lite II и Keenetic Lite III. Целью было просматривать из дома с одним роутером, камеру на другом роутере. Первый имеет адрес 192.168.1.0 с маской 255.255.255.0, второй - 192.168.1.0 с маской 255.255.255.0. Ко второму подключена IP-камера, с адресом в сети 192.168.1.10. Настроил два туннеля по протоколу L2TP, пытался делать все строго по инструкции на сайте, ибо плохо сам разбираюсь в таких вещах, особенно в терминологии, но есть отличия от картинок в примерах, сделал скрины, посмотрите вложения На обоих роутерах делал разрешения в межсетевом экране отвечать на пакеты протокола icmp. В инструментах вбивал адреса, в том числе и камеры, и получал результат типа: 5 packets transmitted, 5 received, 0% packet loss, time 4004ms
rtt min/avg/max/mdev = 75.969/78.660/85.719/3.700 ms
Я правильно понимаю, что это нормальные данные по пингу? Но самый главный вопрос: как правильно подключаться к IP-камере? Набрав у себя дома в браузере 192.168.1.10? Если так, то у меня ничего не получается, выдает "Превышено время ожидания ответа от сайта".

Пинг-то нормальный, но у вас другая сложность. Вы не ошиблись адресами? И за первым и вторым маршуртизатором одинаковые адреса 192.168.1.0 255.255.255.0 ? Если так, то это не правильно и нужно переделывать одну часть на другие адреса, например 192.168.2.0 255.255.255.0

ой, я в тексте сообщения скопировал, не исправив. На самом деле у меня два разных адреса и есть: 192.168.1.0 255.255.255.0
и 192.168.2.0 255.255.255.0

Хорошо. Посмотрите, есть ли у вас разрешения на пропуск трафика TCP и UDP как показано на шаге 3.2
vpnki.ru/settings/before-you-begin/guide1-zyxel-android

vpnki.ru/images/guides/zyxel_and_android...l_firewall_rules.JPG

да, все три разрешения есть, iсmp, tcp и udp, на обоих роутерах

Теперь есть? Или были ранее?