В логах было:
RULE6000051 : Default_Rule : GRE : lan : ip-банк-клиента ip-сервера : ruleset_drop_packet drop
RULE6000051 : Default_Rule : GRE : wan1 : ip-сервера ip-интерфейса-wan1 : ruleset_drop_packet drop
Добавили 3 правила в Rules - IP Rules:
Name : Action : Src If : Src Net : Desf If : Dest Net : Service
1. bankclient_tunnel : Allow : lan : bankclient_ip : core : all-nets : gre-encap
и 2 правила по аналогии с port_mapping
http://dlink.ru/ru/faq/85/480.html:
2. bankclient_tunnel_rule_SAT : SAT : any : all-nets : core : wan1_ip : gre-encap
3. bankclient_tunnel_rule_Allow : Allow : any : all-nets : core : wan1_ip : gre-encap
Клиент-банк работает. Есть ли к-то замечания к правилам? Спасибо.