Vipnet клиенты не видят Координатор

[uzags08]

Проблема (см.рисунок): удаленные Vipnet-клиенты № 3,4, 5 (на 3G-модемах) видят друг-друга, и видят Vipnet-клиенты №1 и №2. А стоящий между ними Coordinator HW1000 не видят. Т.е. он как-бы "недоступен" )) - и соответственно "Деловая Почта" между разностоящими от координатора клиентами не работает (хотя аналог аськи работает).

Vipnet-клиенты №1 и №2 - те что в одной локалке с координатором видят все и всех и работают нормально между собой.

Сеть была ранее развернута и настроена, но после своей криворукости не записали пароль сети. Пришлось разворачивать с нуля все. Старые конфиги координатора есть (т.е. можем восстановить vbe-шку и откатив дату просмотреть все что хочется) - вроде все в точности повторили "как было" - но почему-то вышеописанная проблема вылезла.

Подскажите - куда копать?

[KIV]

Iplir view на координаторе что говорит по поводу трафика от клиентов от 3,4 и 5 клиентов?

[Dmitry08]

Пакеты до координатора доходят, пропускаются, но клиенты которые работают с динамической трансляцией адресов не видят координатор. Быстрыми сообщениями клиенты внутри локальной сети и клиенты работающие через интернет друг другу посылают. Не понятно, почему клиенты работающие с динамической трансляцией адресов не видят координатор. Сеть развернули снова, создали новые ключевые наборы. в ЦУС все сделали как было ранее. Но проблема осталась.

[uzags08]

Координатор в режиме "Со статической трансляцией адресов".

В iplir view ни одного блокированного пакета от винет-клиентов.

Куча пакетов от клиентов №3, 4, 5 udp или tcp типа:

==================

Events: 40 - Encrypted IP packet allowed

Drop:      NO        Encrypted YES
Direction: Incoming  NAT:      NO
Broadcast: NO        Forward:  NO
IP protocol:    17 - UDP (User Datagram)
Source IP:      10.0.0.2          Port: 2046
Destination IP: 192.168.5.2      Port: 2046

==================

или таких:

==================

Events: 44 - Encrypted forwarded IP packet was routed and its IP address was changed

Drop:      NO        Encrypted YES
Direction: Outgoing  NAT:      NO
Broadcast: NO        Forward:  YES
IP protocol:    17 - UDP (User Datagram)
Source IP:      85.26.165.104     Port: 3508
Destination IP: 192.168.1.2     Port: 55777

==================

и в обратную сторону:

==================

Events: 44 - Encrypted forwarded IP packet was routed and its IP address was changed                                                          

Drop:      NO        Encrypted YES
Direction: Incoming  NAT:      NO
Broadcast: NO        Forward:  YES
IP protocol:    17 - UDP (User Datagram)
Source IP:      192.168.1.2     Port: 55777
Destination IP: 85.26.165.104     Port: 3508

==================

Events: 40 - Encrypted IP packet allowed
Drop:      NO        Encrypted YES
Direction: Outgoing  NAT:      NO
Broadcast: NO        Forward:  NO
IP protocol:    17 - UDP (User Datagram)
Source IP:      192.168.5.2      Port: 2046
Destination IP: 100.89.165.120    Port: 2046

[KIV]

Версия по на координаторе, вывод таблицы маршрутизации.