В центральном офисе стоит DFL-1660. К ней подключаются удалённые офисы (DFL-210) через IPSec туннели. Всё работает.
Проблемы начинаются, когда временно пропадает связь с каким-нибудь удалённым офисом. После этого иногда туннель не поднимается. Если пинговать с центрального офиса, то туннель поднимается, а вот если из удалённого офиса - то нет. Почему это может происходить?

это может происходить если в центральном офисе нет правила разрешающего IPSEC с адреса удаленного офиса. может маршрут в удаленном офисе показывает не в сторону центрального офиса. может быть много и других причин. почитайте логи на каждой стороне.

_________________
Skype callto://izuware