2 Сервера по тоннелю и непонятки с пингом между ними

Всех приветствую!
После пары часов прошаривания ветки форума на свой случай внятного решения не увидел и таки решил обратиться за советом.

Собственно:

Сервер 1 - Kerio Control 9.1.3 build 1408
Используется как основной который принимает входящие подключения шлюза и находится в постоянном офисе
[Для просмотра данной ссылки нужно зарегистрироваться]
[Для просмотра данной ссылки нужно зарегистрироваться]
Локалка 172.17.177.1 255.255.0.0

Сервер 2 - Kerio Control:9.1.3 build 1408
Используется как клиент шлюза и работает на временном офисе
[Для просмотра данной ссылки нужно зарегистрироваться]
[Для просмотра данной ссылки нужно зарегистрироваться]
Локалка 172.25.25.1 255.255.0.0

Шлюз без проблем поднимается и я могу из основного офиса рулить через него временным Сервер 2

Затык вот в чем - Я находясь в сети Сервера 1 не могу увидеть всю технику сети Сервера 2
Но могу скажем запинговать из сети 172.17.177.1(сервер 1 - где я и нахожусь) - 172.25.25.3, 172.25.25.250, 172.25.25.212 или да же некоторые 172.25.26.22, 172.25.26.23 а в сети с сервером 2 реально 40 штук машин.

НО! С сети сервера 2 я прекрасно вижу все 130 ip адресов сервера 1
При этом у меня на обоих серверах стоит переадресация обнаруженных служб и скажем через утилиту DameWare remout Support я эти компы все вижу! Но не могу к ним подключиться потому как с Сети сервера 1 эта прога пишет что не может простучатся пингом на них. То есть сервис реально транслируется а пинг нет - это как так?

И трасировка выглядит так

Этот IP пингуется
traceroute 172.25.25.3
traceroute to 172.25.25.3 (172.25.25.3), 64 hops max, 52 byte packets
1 omega.kaimann (172.17.177.1) 0.724 ms 0.442 ms 0.404 ms
2 10.253.34.2 (10.253.34.2) 5.278 ms 4.683 ms 5.838 ms
3 172.25.25.3 (172.25.25.3) 5.526 ms 5.046 ms 4.890 ms

А этот уже нет
traceroute 172.25.25.2
traceroute to 172.25.25.2 (172.25.25.2), 64 hops max, 52 byte packets
1 omega.kaimann (172.17.177.1) 1.101 ms 0.378 ms 0.347 ms
2 10.253.34.2 (10.253.34.2) 5.853 ms 3.597 ms 5.828 ms
3 * * *
4 * * *
5 * * *
6 * * *
Но скажем с WEB морды сервера 2 через IP инструменты все отлично пинруется.
То есть Сервер 2 за каким то лядом не поскает их на маршрут на Сервер 1

[exchar]

для начала, на обоих файерволлах правило локального трафика подними на самый верх и проверь

Цитата

Сообщение от exchar

для начала, на обоих файерволлах правило локального трафика подними на самый верх и проверь

Теперь вместо 13 пингуется 4

[exchar]

а в логах обоих керио что-то есть по теме?

Добавлено через 5 минут
сеть за сервером 2 сегментирована по vlan?

Добавлено через 8 минут

Цитата

Сообщение от TritonK6

Теперь вместо 13 пингуется 4

рабочий день закончился, хосты отрубили?

Цитата

Сообщение от exchar

рабочий день закончился, хосты отрубили?

Не не) Когда вернул правило на своем место сново штук 13 вижу)
пс Vlan на втором серваке нет. А на первом есть с отдельным DHCP под гостевую wifi

[naliman]

на каком-нибудь компе из тех которые не пингуются:

Цитата

Сообщение от TritonK6

Но могу скажем запинговать из сети 172.17.177.1(сервер 1 - где я и нахожусь) - 172.25.25.3, 172.25.25.250, 172.25.25.212 или да же некоторые 172.25.26.22, 172.25.26.23 а в сети с сервером 2 реально 40 штук машин.

проверить настройки фоервола, отключить его и проверить пинг
судя по рассказанному - тоннель работает и из одной сети в другую трафик бегает, а это значит что керио свою функцию выполнил

Цитата:

Сообщение от naliman

на каком-нибудь компе из тех которые не пингуются:




проверить настройки фоервола, отключить его и проверить пинг
судя по рассказанному - тоннель работает и из одной сети в другую трафик бегает, а это значит что керио свою функцию выполнил

Ты имеешь ввиду настройки фаерволов самих машин?

[exchar]

Цитата

Сообщение от TritonK6

Ты имеешь ввиду настройки фаерволов самих машин?

ага