[dmitry257]

В общем. что-то я запутался.
Сеть состоит из 2 серверов TMG. TMG1 и TMG2.
ВПН пользователи подключаются к TMG2 и получают адрес vpn.1.2 (сервер vpn.1.1).
соотношение сетей
: ВПН - Внутренняя(TMG2/внут=TMG1/внеш,TMG1/внут) Маршрут
Правило
: ВПН клиенты - компьютеры TMG1/внут разрешено все
: TMG2/внут - компьютеры TMG1/внут разрешено все
TMG1
соотношение сетей
: сеть TMG2/внут - TMG1/внут маршрут
: сеть VPN - TMG1/внут маршрут
правило
: по этим сетям разрешено все\

Доступ с сервера TMG2 в сеть и к компьютерам TMG1/внут работает правильно. Все ресурсы доступны.

непонятно, почему впн-клиенты не идут во внутреннюю сеть со своими ip. на TMG1 в логах фигурирует только ip TMG2/внут.