Доступ к маршрутизатору из другой подсети

[Pavelsch]

Название темы: Доступ к маршрутизатору из другой подсити
Аппаратная версия устройства: v 3.0
Провайдер: МТС
Тип подключения: Static IP
Описание проблемы: Есть две подсети, связанные между собой Ipsec VPN, на одном конце TL-ER6120 локальная сеть 192.168.0.0/24, на другом конце TL-R600VPN локальная сеть 192.168.2.0/24
Все прекрасно работает, но подключиться к веб-интерфейсу маршрутизатора TL-R600VPN по адресу 192.168.2.1 можно только из его подсети, при попытках подключения из сети TL-ER6120 доступа к веб-интерфейсу нет, хотя он прекрасно пингуется.
Как можно настроить TL-R600VPN, чтобы доступ к настройкам был не только из его подсети, но и подсетей, подключенных к нему с помощью IPsec VPN?

[Goodwin]

А по внешнему ip-адресу можно ведь дать на роутер удалённый доступ.

[Pavelsch]

А по внешнему ip-адресу можно ведь дать на роутер удалённый доступ.

да, можно, вообщем у меня ситуация такая:
есть сеть 192.168.0.0/24 на TL-ER6120, с ней по Ipsec VPN соединена сеть 192.168.1.0/24 на TL-ER604W и 192.168.5.0/24 на TL-ER6020
к любому из маршрутизаторов из любой сетки я могу подключиться, набрав в браузере его адрес (например 192.168.1.1 из подсети 192.168.5.0/24)
требуется подключить к TL-ER6120 еще 2 подсети, для этого я приобрел два TL-R600VPN, VPN соединение поднялось без проблем, но подключиться я могу только из их внутренней сетки, хотя на других трех маршрутизаторах серии SafeStream проблем с подключением по их адресу в локальной сети нет
вот я и подумал, что может есть какая-то "галочка" или другая настройка, которая запрещает подключение из другой подсетки по VPN?
по внешнему ip доступ на роутер давать не хочу, т.к. считаю это не безопасным

[Goodwin]

vpn600 на другой платформе построен и он более бюджетный, у него свои особенности. Поэтому кроме как через внешний ip вариантов захода извне я к сожалению не вижу.