Помогите отдиагностировать проблему(нужно понять принцип, а не решить за меня)

[obtim]

Kerio изначально настраивали до меня. Правил много. Конфиги не привожу пока,т.к. хочу понять сам и надо просто подсказать, куда копать.
Проблема: со второй площадки перестали быть доступны машины с определенным шлюзом. В обратку все работает. Условная схема в аттаче.
Конкретно с ПК2-1 не пингуется(недоступен) ПК1-1(192.168.0.251). В обратку все идет.
У ПК2-1 в качестве шлюза выступает Kerio(8.1.1 patch 1 build 1019). Он пингуется. Между T1 и T2 поднимается VPN. Каждое из устройств имеет адреса в нескольких сетях. T1 доступен по адресу 192.168.0.1 c ПК2-1.
С ПК2-1 доступен Kerio1(192.168.0.248). Кроме этого доступен ПК1-2(192.168.0.254), у которого в качестве шлюза выступает Т1.
Исходя из этого делаю вывод, что блокирует Kerio. Проблема с блокировкой появилась пару дней назад. Время появления отследить не удалось. Проблема не в DNS, т.к. недоступен по IP. Правила трафика не менялись. На Т2 прописан статический маршрут на всю сеть 192.168.0.0. Антиспуфинг-включен,по идее он не при делах(отключал для чистоты эксперимента). Снорт не запущен. Антивирусная проверка не ведется. Alert, Error,Security и Warning логи - пусты. В каком направлении стоит смотреть?

[rion_nagel]

на пк2-1 route add 192.168.0.0 192.168.6.248. если внезапно станет видно - рыть правила.

[obtim]

Цитата

Сообщение от rion_nagel

на пк2-1 route add 192.168.0.0 192.168.6.248. если внезапно станет видно - рыть правила.

Не сработало. Склоняюсь к мысли, что блокирует Kerio1
Вот его правила и интерфейсы(со второй площадкой).

[Valery12]

по предоставленной схеме сети понять как работает маршрутизация нереально
в правильной схеме на каждом объекте точками указываются все интерфейсы с адресами, если их несколько, в том числе и виртуальные (туннели). А на линиях связи между ними, которые в сущности являются подсетями - адреса этих подсетей с масками
Имея такую схему плюс список маршрутов на каждом узле (route print) можно увидеть где каких маршрутов не хватает или они неверные.
И только после этого есть смысл смотреть правила трафика.

[obtim]

Всем спасибо! Сам нашел ошибку. Коллега "втихоря" включил antispoofing - он и создал проблему

[naliman]

Цитата

Сообщение от obtim

Не сработало. Склоняюсь к мысли, что блокирует Kerio1

Tracert сделай и увидишь где затык, там и рыть

Цитата

Сообщение от obtim

Всем спасибо! Сам нашел ошибку. Коллега "втихоря" включил antispoofing - он и создал проблему

коллеге по рукам