Добрый день!
Проблема такая, есть подсеть допустим 110, контроллер домена в 111 подсети, и сервер Ексченч в третьей напрямую не связанная с 110. 110 и 111 сети связаны впн каналом, 111 связана с подсетью ексченча через шлюз. В домен подключить пользователей удалось в 110 сети, ексченч сервер видит находит почтовый ящик но загрузить его не может. Сам екченч сервер из той сети не пингуется, правила маршрутизации пробовал писать из 110 в 111 а на 111 дфле написал в шлюз, из 111 дфля сервер пингуется из 110 нет.

_________________
Александр

Схему в графическом виде с IP без этого сложно понять вашу топологию.

вот карта моя.gif.html

_________________
Александр

Ну что? Такое возможно?

_________________
Александр

Да возможно, на удаленном DFL в качестве remote network укажите группу из подсетей 192.168.111.0/24 и 192.168.33.0/24 в DFL к которому подключенны сервера установите этиже сети в настройках IPSec в качестве local network. На шем же пропишите маршруты к вашим серверам чере UNIX сервер. Затем вам просто надо создать разрешающие правила на обоих DFL