Добрый день

Есть два офиса объединенные по IPSEC туннелю при помощи DFL-260E на обоих сторонах

Приобрели МФУ Samsung SL-M4070FR и требуется настроить сканирование с терминального сервера который находится в одном из офисов.

IPSEC туннель полностью прозрачный т.е. правила для all-service туда и обратно

СКАНИРОВАНИЕ с удаленного сервера не работает пишет что инициализация и потом что проверьте связь с устройством и перезапустите программу

В локальной сети сканирование прекрасно работает.

Далее у друга одолжил две cisco asa-5505 настроил на базе их ipsec туннель и о чудо!! сканирование работает!!!

Вопрос: почему на ipsec туннеле построенном на DFL-260E сканирование по сети не работает!!!

посмотрите в логах какой порт дропится при запросах , сделайте сервис с этим портом и также правила для этого порта .

сейчас меня опять будут ругать , но я не люблю All-service, поэтому все сервисы - делаю самостоятельно, а не из предустановленных .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Дропится multicast.. но это происходит уже после того как выскакивает ошибка.

в том то все и дело!!!

ну а логирование правил включено !?

а так в нашару , попробуйте сделать сервис самостоятельно 0-65535 как по TCP так и UDP , и заметите этим сервисом сервис all- service в правилах на обоих DFL .
Если и это не получится тогда к гуглу и выяснять прты для сканирования - сканируют такие девайсы точно по сети и порт обычно 9000 + .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Скорее всего, Вам нужен сервер WINS. Хотя MS давно считает Netbios устаревшим, без него часто не работает. А для нормальной работы сервиса имен в Netbios в маршрутизируемой сети нужен WINS, т. к. бродкасты не проходят.