Настроен IPSec туннель.
Машины за DI-808HV спокойно входят в домен, DC стоит за DFL-800.
Попсети соответсвенно 192.168.1.0/24 и 192.168.2.0/24.
Маршруты прописаны на DFL-800 в обе стороны на all_services.
Настраивал по факу.
В итоге на компьютеры из .2 подсети не применяются доменные политики и не работает UDP броадкаст по 8167 порту (чатилка).
В логах DFL-800 чисто. Ничего не режется.
Где что покрутить? Настаивал отдельно проброс в обе стороны 8167 порта - не помогло.
Никаких фаеров и брэндмауэров не используется.
Подозреваю, что как-то не так срабатывает all_services или еще что.

DFL не пропускает по IPSec броадкаст и это не обойти.

Так и есть. Вчера выяснил это методом вашего саппорта. Теперь ищу чатилку для офиса с серверной частью.

Вот за что мне нравятся ваши железки - так это за хороший саппорт.

PS. Хотя менюшки порой замудреные. (Особливо DSL-2500U.... Долго искал где перевести имеющееся соединение в Bridge).