Есть две сети соединеные по IpSec: 192.168.50.0/24 (DFL-700) & 192.168.49.0/28 (DFL-210). Фильтров между сетями нет. Но некоторые пакеты не ходят, например: не могу подключиться по UDP 53 с 192.168.49.3 на DNS 192.168.50.5. По логам обоих firewallов пакеты прошли, но с DFL-700 они не выходят . В обратную сторону всё работает: с 192.168.50.5 я могу подключиться к DNS 192.168.49.3.
Опытным путём установил, что на адреса 192.168.50.1-9 я с 192.168.49.0/28 не могу подключиться по UDP 53. А начиная с 192.168.50.10 - всё работает нормально, подключиться можно.
Пинги проходят в любых напрвлениях и на любые адреса.
Как можно решить данную проблему?

Проведите анализ пакетов на 192.168.50.5, посмотрите логи DNS сервера. Селективно устройство блокировать пакеты не может, тем более такие маленькие как DNS-Query

Логов DNS не может быть, т.к. запросы не доходят до сервера.

как это определил ?

смотрю tcpdump-ом активность на порту свича

на каком порту ? какого свича ?
а на карточке ДНС-сервера смотрел ?

DFL-700 подключён к DES-3326S через свой LAN. На этом порту свича и свотрю, какие пакеты бегают к DFL.