f
Office Mode сеть, из которой VPN-клиент получит IP-адреса: 192.168.0.0/24
Корпоративная сеть, которая находится позади NGFW (Чекпоинт) шлюза: 192.168.1.0/24
Сеть, которая находится позади ASA: 192.168.2.0/24
Для того, чтобы работало:
1) Домен шифрования для S2S, который указан рядом с 'Manually defined' : объект Simple Group, который включает 192.168.0.0/24 и 192.168.1.0/24
2) Домен шифрования для RA VPN, который можно настроить, нажав на Set domain for Remote Access - другой : объект Simple Group, который включает 192.168.1.0/24 и 192.168.2.0/24