следующий стенд:
PC(62.1)--(62.254)DI604(41.11)--(41.12)DI804(60.254)--(60.1)PC
маски везде /24
804 - выступает в роли ВПН-сервера (vpn ip 61.1)
604 - в роли ВПН-клиента (vpn ip 61.2)
ВПН поднимается между ними - махом, пинг с 62.1 проходит до 61.1,61.2 и 60.254, НО в упор не хочет 60.1
видно что 804 просто не пускает пакеты в сеть 60.1, может я что то не так делаю?

На 60.1 случаем Firewall не установлен?

1.Смотрите route print на хостах 62.1 и 60.1. В т.ч. наличие обратного маршрута на 60.1 или он совпадает с default?

2. Откуда это видно, "что 804 просто не пускает пакеты в сеть 60.1"? Это догадка или Вы снифером смотрели?

на 60.1 - стенки нет
а начсет снифера - чем можно под виндой это сделать.. а то кроме tcpdump больше не знаю...

ethereal под винду есть точно

_________________
best wishes, drserge

Для начала, все-таки посмотрите маршруты.

SVLD

Не могли-бы вы написать Ваши настройки на 804
и 604
У аналогичная ситуация, а ВПН поднять не могу

поменял 604 на 804, настроил IPSec, насчет 60.1 выяснил - вина моя, просто это единственный комп, который не пользуется dhcp - соответственно он не имел шлюз чтобы вернуть эхо-ответ