Поднят vpn ipsec между несколькими dfl-800. Данные между сетями передаются без проблем. Но у нас появилось новое оборудованние, стороннего производителя. Но это оборудование не хочет работать через vpn ipsec. Вначале думал что оборудование не работает с шлюзом, но выставив его в Интернет, с реквизитами провайдера оборудование работает,и если оборудование находится в локальной сети ограниченного маской то оборудование то же работает.
Подскажите что может не поддерживать в сетевом стеке обрудование, почему не могут проходить пакет через vpn.
В статусе ipsec маршрутизатора нашел MTU: 1420. Может ли не раьбота маршрутизатора связанна с невозможностью им уменьшать MTU?

Смотреть в сторону уменьшения MTU на новом оборудовани.

Оказалось dfl-800 не видит mac адрес устройства, непосредственно полюченного к firewall. Прописав mac в arp таблицу фаервола, пакеты стали ходить и через ipsec.
C чем может быть связанна то что все компютеры кроме firewall делают соответствие mac - ip адресу.
И еще вопрос можно ли добавить в таблицу роутера di-804hv arp запись?