Eu construí uma VPN IPSEC site-a-site entre um roteador Mikrotik e um firewall Watchguard. Tudo funciona bem, só resta uma coisa:
Eu gostaria de rotear todo o tráfego do Mikrotik para a Watchguard (porque no Whatchguard há alguma regra de filtragem de sites e eu quero aceitar também as restrições do usuário no site do Mikrotik).
Como posso fazer isso? Ou onde eu preciso configurar isso?
Eu acho que é impossível usar apenas o IPSec site a site, mas é muito fácil configurar um túnel GRE simples (sem criptografia) que flui através do IPSec ; então você pode redirecionar todo o tráfego através do endereço IP que o Watchguard tem na interface GRE.