Да вообщем-то как обычно. Цитата из какой-то technote: "The Windows IP Security module automatically creates
an internal filter list and orders the filters from most specific to least specific". Так что создаем два правила. Первое — "для всех — шифровать". Второе — "а вот для этой подсети — не шифровать". Ну и вообщем-то все.

Ну, Windows IP security module мне нужен в последнюю очередь, я вообще-то указал ОС в первом сообщении

А какая разница? Линукс — та же винда, только в профиль . В винде нужно галочку искать, в линуксе — "а почему нет гвайдов IPsec без VPN?" . Те же два правила с приоритетом.

Попробую IPSec. Таблицы маршрутизации трогать не придется, сломать что-нибудь сложно.

Удачи. Если накопаете какую-нибудь интересную документацию, которая Вам оказалась полезной — буду благодарен если поделитесь. А то IPSec под линуксом в интернете рассматривается в основном как довесок к VPN, что не есть удобно .