Дано: локальная сетка 172.16.0.0/22, удаленная сетка 172.16.10.0/23, соединение через несколько IPSec-туннелей в целях резервирования
В неопределенный момент времени, роутер локальной сети перестал знать как попасть в адреса выше 172.16.10.226. То есть дальше первого прыжка никуда ничего не идет. Аналогичная настройка на третьей точке таких проблем не испытывает (или просто еще не обнаружили)
На обеих сторонах стоят DFL-860E, маршруты прописаны именно в сеть /23, но фактически доступна только /25 получается. Возможно, какие-то еще куски недоступны - неизвестно это, потому что проверять вручную трассы до каждого из 100500 адресов ну как-то совсем грустно. Что я делаю неправильно?? Какие данные нужны вселенскому разуму для помощи?