а не понизить прошивку пытались

насколько помню не меньше чем на 4.2.4 надо прыгать

Спасибо!

 Возможность пропускать защищенные IP-пакеты для узлов ViPNet, связь с которыми не задана в ЦУСе
В новой версии вы можете настроить обработку защищенных IP-пакетов для узлов ViPNet, связь с которыми не задана в программе ViPNet Центр управления сетью, в соответствии с транзитными правилами открытой сети. Это бывает полезно, когда по каким-то причинам нет возможности задать в ЦУСе связь или межсетевое взаимодействие ViPNet Coordinator HW с другими узлами или сетями, но необходимо разрешить прохождение защищенных IP-пакетов к таким узлам или в такие сети через ViPNet Coordinator HW. Подробнее см. в документе «ViPNet Coordinator HW. Справочное руководство по командному интерпретатору и конфигурационным файлам», описание команды iplir option set pass-unknown-vipnet-packets.

В текущих версиях клиентов без дополнительных доработок координатора или клиента этот кейс никак не реализовать. Координатор работает с клиентами в режиме динамической трансляции адресов, в терминологии VIPNet IP 7.0.74.7 -реальный. IP 11.*.*.123- виртуальный. IP на Wifi 10.27.27.{123} - Firewall ip
Всё что можно сделать, как тут уже подметили - включить трансляцию адресов 11.0.0.0/8 или 7.0.0.0/8 в сторону туннеля.

В текущих версиях клиентов без дополнительных доработок координатора или клиента этот кейс никак не реализовать. Координатор работает с клиентами в режиме динамической трансляции адресов, в терминологии VIPNet IP 7.0.74.7 -реальный. IP 11.*.*.123- виртуальный. IP на Wifi 10.27.27.{123} - Firewall ip
Всё что можно сделать, как тут уже подметили - включить трансляцию адресов 11.0.0.0/8 или 7.0.0.0/8 в сторону туннеля.

В текущих версиях клиентов без дополнительных доработок координатора или клиента этот кейс никак не реализовать. Координатор работает с клиентами в режиме динамической трансляции адресов, в терминологии VIPNet IP 7.0.74.7 -реальный. IP 11.*.*.123- виртуальный. IP на Wifi 10.27.27.{123} - Firewall ip
Всё что можно сделать, как тут уже подметили - включить трансляцию адресов 11.0.0.0/8 или 7.0.0.0/8 в сторону туннеля.

И это очень плохо. Вы сменили концепцию в одностороннем порядке, понятно, что это ваше право, но людям теперь перекраивать инфраструктуры из-за этого, встраивать совершенно инородную сеть в планы адресации и маршрутизации, либо упражняться в ручном назначении виртуальных адресов, что очень трудоемко, когда счет клиентов идет даже на сотни, я уже не говорю о тысячах. Насколько я помню виндовых клиентов со временем ждет та же участь?

И это очень плохо. Вы сменили концепцию в одностороннем порядке, понятно, что это ваше право, но людям теперь перекраивать инфраструктуры из-за этого, встраивать совершенно инородную сеть в планы адресации и маршрутизации, либо упражняться в ручном назначении виртуальных адресов, что очень трудоемко, когда счет клиентов идет даже на сотни, я уже не говорю о тысячах. Насколько я помню виндовых клиентов со временем ждет та же участь?

Да, виндовые с версии 4U тоже переедут на виртуальный сетевой интерфейс. К сожалению, это неизбежная участь, т.е. легитимный vpn внутри современной ОС можно получить только таким путем. Ну и для виндовых у вас как минимум три года будет альтернатива в виде классического клиента.

👍