Hw1000 + Незащищенный Узел... Не Получается

[AHTOH252]

Доброго времени суток.

Прошу помощи. Имеется такая схема:

http://webfile.ru/6654397

HW1000 используется для туннелирования трафика от незащищенных компьютеров, находящихся в подсети 10.192.69.0/28. Задача: организовать защищенное соединение до ресурса, находящегося за Координатором.

В ЦУСе для Координатора прописано туннелировать 10.192.64.149. В настройках HW1000 прописано туннелировать 10.192.69.10. Координатор для HW1000 - внешний ViPNet-прокси.

1. Если на 10.192.69.10 задать шлюзом по умолчанию 10.192.69.14, то все работает, страница с 10.192.64.149 грузится (трафик не шифруется), вот журнал с Координатора:

http://webfile.ru/6654399

Какие настройки задать на Координаторе, чтобы исключить возможность соединения с туннелируемым ресурсом без шифрования трафика?

2. Если на 10.192.69.10 задать шлюзом по умолчанию 10.192.69.12 (HW1000), то страница с 10.192.64.149 перестает грузиться (трафик шифруется), вот журнал с Координатора:

http://webfile.ru/6654401

и с HW1000:

http://webfile.ru/6654402

Смущает последняя картинка. Насколько я понимаю, HW1000 не шлет расшифрованную страницу на 192.10.69.10. Где копать?

Спасибо.

Изменено 27 Августа 2013 пользователем AHTOH252