[uanog] windows ipsec split-tunneling

Привет, наверняка ж есть кто-то, кто сожрал не одну собаку на настройке IKEv2-подключения в Windows :-) Скрещиваю винду и стронгсван. Несмотря на то, что стороны вроде бы договорились о TS: strongswan: 09[IKE] CHILD_SA fidel{11} established with SPIs c855cc7e_i 01b4aca4_o and TS 172.16.17.0/24 === 10.11.13.215/32 винда не инсталит в своей таблице раутинга ничего полезного, взамен предлагая бесполезное: 10.11.13.255/32 10/8 (?!?!?!) а собственно раутинг из трафик-селектора на 172.16.17.0/24 надо добавлять руцями. Это можно где-то наклацать кнопками чтобы оно автоматом аплаилось или только вот этим - https://docs.microsoft.com/en-us/powershell/module/vpnclient/Add-VpnConnecti... в ручном режиме можно пользоваться? -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison