Есть сеть A и сеть B, между ними поднят ipsec тоннель на dfl-800, из сети A видно всю сеть B, а из сети B виден только lan порт dfl-800 сети А - остальную сеть не видно, аналогично настроил ipsec из сети B в сеть С там все впорядке, сверял настройки - все идентично. Не знаю что думать, прошу помощи !

dfl-800 сеть А прошивка 2.27.03.25-14780 Nov 9 2010
dfl-800 сеть B прошивка 2.12.00.44-1874 Apr 27 2007
dfl-800 сеть С прошивка 2.27.03.25-14780 Nov 9 2010

Если с правилами все нормально, то проверяйте антивирусы/файрволы в локалках

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

да, с правилами все нормально (allow lan - lannnet -> ipsec - удал сеть all_services и обратно на обоих dfl ) , фаер отключен, антивирус тоже ...

лучше обновить прошивку на B

1. Запасти старую прошивку 2.12 и конфигурацию, чтобы откатиться обратно, если будут проблемы
далее в 2 этапа:
2. Обновить прошивку с 2.12 до 2.20.02
3. Обновить прошивку с 2.20.02 до 2.27.03

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

спасибо ! прошью позже, с ipsec тоже все в порядке, в процессах висел каспер, в трее не было ...