Добрый день, Коллеги!
прошу помочь с проблемой.
Офис 1:
DFL860E + 2 провайдера wan1 = 1.1.1.1 wan2=2.2.2.2
DFL260E + 1 провайдер wan=1.1.1.2
IPSEC dfl260E => ОФИС 2 DFL860E
IPSEC dfl860E => ОФИС 3 DFL860E
Офис 2:
DFL860E +2 провайдера VLAN1=3.3.3.3 VLAN2=4.4.4.4
IPSEC dfl860E => ОФИС 1 DFL260E
IPSEC dfl860E => ОФИС 3 DFL860E
Офис 3:
DFL860E +1 провайдер WAN1 = 3.3.3.4
IPSEC dfl860E => ОФИС 2 DFL860E
IPSEC dfl860E => ОФИС 1 DFL860E
Сделал туннель с ОФИС1 DFL860E=>ОФИС2 DFL860E НО туннель не поднимается, в логах не видно даже попыток коннекта, как с одной так и с другой стороны, если делаю ICMP запросы с одной DFL до другой то в логах видно запросы.
Другими словами пакеты не выходят за пределы самой железки при построении туннеля. как ивдно из описания в МСК у обоих железок используется одна и та же подсеть, и при этом с 260 строится тунель и пакеты проходят а с 860 не строится.
Есть ли у кого предположения.
Прошивки всех железок 10.22.01.

Проблема решена.
Провайдер блокировал пакеты UDP от определенного пула адресов