Есть два D-Link VoIP устройства, каждый из них установлен в разных городах, офисы между собой соединены по IPSEC (DFL-210 в головном офисе, там установлен DVG-7111S, Dl-804HV в доп офисе в другом городе, там установлен DVG-2102S). Если эти устройства подключены в одной подсети-все замечательно работаем, в 7111 втыкаем провод из офисной АТС, в 2102 телефонный аппарат, работает как входящая, так и исходящая связь. В Address Book изменили IP устройств, 7111-192.168.0.35/24 gateway 192.168.0.1, 2102-192.168.4.36/24 gateway 192.168.4.1. В правилах файрволлов обоих IPSEC оконечных маршрутизаторов разрешены пакеты между подсетями 0.0 и 4.0 для всех протоколов, по сути возможно прямое подключение между устройствами на любой порт и протокол, вплоть до динамического порта. Внутри одной подсети девайсы работают, в разных подсетях не подключаются. Куда копать и куда смотреть?

Копайте в сторону снифера

_________________
С уважением,
Виктор Колосов

А можно по русски, что вы этим хотели сказать?

Firewall на обоих VoIP девайсах выключен, как и DoS Protection, так как оба находятся в LAN.

Снимите дамп трафика со шлюзов. В dfl между сетями стоит allow? Sip-alg выключен?

Да, между сетями Allow в обе стороны, два правила, из основной сети в филиал и такое же правило наоборот, All Services.

SIP ALG включен, его никто не вырубал.

sip alg надо выключить.