имеется две сетки:
1) 192.168.1.0/24 тут стоит в качестве шлюза роутер Микротик
2) 192.168.0.0/24 тут Zyxel USG 20

Настроил между ними IPSec VPN туннель. Пинги бегают из одной подсети в другую прекрасно. Из первой подсети все работает (Шары со второй подсети открывает, к терминальному серваку цепляюсь и т.д.) А вот из второй в первую, кроме пингов - ничего ((( Уже голову сломал что не так

Настройку микротика делал по этому мануалу: http://zyxel.ru/kb/1981
Настройку Зухеля по этому: http://zyxel.ru/kb/2209

IPSec в топку, делай на OpenVPN

(1) а чем плох IPSec ?

а вообще если пинги ходят - то дело в файрволле/нате. поставить надо на маршрутизатор что-то типа tcpdump и смотреть на пакетики

файрволле/нате/маршрутизации

Скорее всего, на микротике зачем-то NAT подняли.

(3) тоже на это грешил, пробовал файр отключать не помогло, С НАТом вроде все нормально (пинги жеж идут)

(5) без него и пинги не ходили

(0) скорее всего в микротике в файерволе нужно разрешить доступ из IPSec интерфейса. У тебя там в правилах скорее всего  разрешен пинг отовсюду, вот он и проходит

(8) спсб, попробую

Правила в текст и куда-нибудь на pastebin.

+(10) Точнее, конфу микротика.

(11) а как ее вывести на нем?

Зайди в консоль микротика
ip firewall filter print
ip firewall nat print

На микротике файрвол надо настраивать, ICMP разрешено?

(12) http://www.mikrotik.com/documentation/manual_2.5/System/Export.html

Лучше сразу всю конфу.

(0)В правилах нат на вкладке action что стоит?
В файерволе какие правила нарисованы?

вот настройки НАТ и Файрвола:
[admin@MikroTik] > ip firewall filter print
Flags: X - disabled, I - invalid, D - dynamic
0   ;;; default configuration
    chain=input action=accept protocol=icmp

1   ;;; default configuration
    chain=input action=accept connection-state=established

2   ;;; default configuration
    chain=input action=accept connection-state=related

3   ;;; default configuration
    chain=input action=drop in-interface=ether1-gateway
[admin@MikroTik] > ip firewall nat print  
Flags: X - disabled, I - invalid, D - dynamic
0   chain=srcnat action=accept src-address=192.168.1.0/24
    dst-address=192.168.0.0/24

1   chain=srcnat action=masquerade to-addresses=0.0.0.0
    out-interface=pppoe-out1

А куда пинги-то ходят? Только на сам микротик или внутрь его сети тоже бегают?

(18) и внутрь бегают, и изнутри тоже бегают

А ipconfig компа из второй подсети с поднятым тоннелем можешь выложить?

(19) А если строчку файрвола "chain=input action=accept protocol=icmp" поменять на "chain=input action=accept protocol=all"? Не пробовал?

(21) all - в списке нет, если явно пишу, выделяет красным, пробовал вообще не указывать протокол, не помогло

(17) Добавь правило самым первым
chain=input action=accept in-interface="твой ipsec интерфейс"

а, не интерфейса для ipsec не создается вроде.
Тогда по другому ipsec отфильтруй. Хоть по IP

(24) ну да, интерфейса нету

Ну или для проверки сделай просто такое
chain=input action=accept

(24) разве этого правила не достаточно? (стоит сейчас первым)
0   ;;; default configuration
    chain=input action=accept

(26) Да и chain=forward action=accept тоже можно.

(27) input разрешит пинг только на сам микротик, forward пустит внутрь сети.

(27) Ну у тебя раньше такое стояло chain=input action=accept protocol=icmp

(28) нет, и это не помогло. Пинг с компа 192.168.1.200 Через шлюз 192.168.1.4(микротик) -VPN- 192.168.0.4 (Зухель) на сетевой принтер 192.168.0.115 Идет. А веб морда этого  принтера в браузере не открывается
(30) я в (22) убрал протокол

(31) Стоп, так протоколы, кроме пинга, не ходят с микротика на зухель, а не наоборот?

+(32) Т.е. с зухелевой сети 192.168.0.0/24 в 192.168.1.0/24 все прекрасно ходит по всем протоколам, а обратно не хочет?

(32) да, со стороны зухеля все прекрасно работает

(33) Именно

(34) Блин, глянь первый пост, у тебя обратная ситуация описана, все и начали на микротик бочку катить :) Смотри теперь конфу зухеля, микротик не при делах, это зухель не пускает в свою сеть протоколы.

(36) блин, точно, перепутал в (0)

Вот нашел подробное описание настройки Зухеля: http://how-it.ru/public/root/474-zyxel_zywall___nastroika_ipsec_vpn_tunnelya.html

настроил все точно также, нифига, работает также, только в одну сторону (((