[lames]

Возможно, в статье Пошаговое руководство по использованию протокола IPSec (Internet Protocol Security) содержится ответ на ваш вопрос.

Данная статья описывает (довольно подробно кстати) настройку IPSec для установления соединения, но как я уже писал, с этим проблем не имеется.

Проблема проявляет себя только если указать в фильтре что любой IPпакет, отправляемый с моего IP на любой IP должен пройти через IPSec соединение, следовательно обрезаются все сети достижимые локально (о которых вторая сторона не знает).

Отсюда и вопрос как указать фильтру применяться к любому IP адресу за исключением (перечислить подсети).

Я так понимаю, что корни данной проблемы в реализации IPSec от MS, поскольку на других реализациях IPSec такой проблемы не наблюдалось.