День добрый!

У меня следующая ситуация,
необходимо установить соединение между локалками нашей организации и организации клиента.
настроили vpn через ike и ipsec.
тоннель установился, по крайней мере dfl и cisco пишут что тоннель есть, но не пингуются обе локалки.
привожу настройки:

Параметры VPN:
>> IKE: 3des-sha, DH Group 2, renegotiate 86400
>> IPSec: esp-3des-sha, renegotiate 86400
secret ************

со строны клиента сетка 172.16.0.0/24 с моей сторны 192.168.2.156/29

прошу совета, какие действия можно применить, исходя из лога моя локалка идет по тоннелю.

В логах нет дропов?
Если есть, нужно разрешить прохождение ICMP на DFL-700 SYSTEM->ADMINISTRATION->имя.туннеля->отметить ICMP

очень странная ситуация. дропов в логах не было, но по вашему совету поставил разрешение на icmp,так вот странность в том что интерфейс в ситеме для этого vpnа исчез - ничего понять не могу. Это нормально? Или это глюк железки. и как это дело восстановить?