В координаторе настроены туннели (не мной. увы...). Из диапазона туннелируемых адресов нужно исключить 2 адреса. Диапазон тунеллируемых адресов 10.1.51.1-10.1.51.254 Все работает и трогать это без крайней необходимости очень не хочется... Не могу понять одного, где надо выполнять настройки? В секции [id] для координатора? Или в секции [forward] файрвола, в которой стоит правило по умолчанию: Цель - сделать так, чтобы один из адресов туннелируемого диапазона выделялся для файрвола...