У меня есть 2 Draytek Vigor 2830, настроенных с IPSec VPN между ними, которые работают. Тем не менее, я могу пинговать только маршрутизатор в HQ (10.0.0.9) и IPCortex (10.0.0.2), схема ниже может помочь.
HQ Remote Office
Local Network 10.0.0.0 10.0.10.0
Router 10.0.0.9 (Gateway for IPCortex) 10.0.10.1
10.0.0.1 (Gateway for rest of network)
IPCortex 10.0.0.2
В HQ блок IPCortex SIP использует 10.0.0.9 в качестве шлюза, остальная часть сети HQ использует 10.0.0.1. DHCP-сервер работает на 10.0.0.1 для сети HQ, а в офисе 10.0.10.1 также работает DHCP.
Из офиса сайта я могу пинговать 10.0.0.9 и 10.0.0.2 нормально. Если я попытаюсь пинговать что-нибудь еще, это никуда не денется. Traceroute с ПК с офисным сайтом показывает 10.0.10.1 -> 10.0.0.9 -> Истекло время ожидания запроса. Маршрутизатор HQ (10.0.0.9) Диагностика Ping достигает IP-адресов, отличных от 10.0.0.2, но маршрутизатор Site Office (10.0.10.1) достигает только 10.0.0.2.
Любые идеи?