IP связь работает только в одном направлении Опции

[Income]

Доброго дня коллеги. Подскажите пож как решить проблему. Две станции находятся далеко друг от друга. Станция №1 не может дозвонится до станции №2. Симптомы: набираю на станции №1 внутренний номер станции №2, проходит только 1 гудок а потом тишина, а станция №2 на станцию №1 может легко позвонить и что удивительно прекрасно поговорить. Можете подсказать что это и как это решить?

[vldmr]

судя по IP адресам - у Вас туннель между Cisco - проверяйте настройки туннеля - где то он непрозрачный

[Income]

судя по IP адресам - у Вас туннель между Cisco - проверяйте настройки туннеля - где то он непрозрачный

!
boot-start-marker
boot-end-marker
!
logging buffered 51200 warnings
!
aaa new-model
!
!
aaa authentication login default local
!
!
aaa session-id common
clock timezone Ektb 5
!
crypto pki trustpoint TP-self-signed-3555061765
enrollment selfsigned
subject-name cn=IOS-Self-Signed-Certificate-3555061765
revocation-check none
rsakeypair TP-self-signed-3555061765
!
!
quit
no ip dhcp use vrf connected
no ip dhcp conflict logging
ip dhcp excluded-address 10.100.20.1 10.100.20.50
!
ip dhcp pool 0
network 10.100.20.0 255.255.255.0
domain-name md.mash-dvor.ru
dns-server 10.100.12.2
default-router 10.100.20.4
lease 8
!
!
ip cef
ip auth-proxy max-nodata-conns 3
ip admission max-nodata-conns 3
no ip domain lookup
ip domain name md.mash-dvor.ru
!
!
!
!
crypto isakmp policy 10
encr 3des
hash md5
authentication pre-share
group 2
crypto isakmp key VerraMotors address 0.0.0.0 0.0.0.0
crypto isakmp invalid-spi-recovery
!
!
crypto ipsec transform-set ESE esp-3des esp-sha-hmac
mode transport
!
crypto map VerraMap 10 ipsec-isakmp
set peer 10.100.0.9
set peer xxx.xxx.xxx.xxx (адрес Тюмень)
set transform-set ESE
match address 102
!
archive
log config
hidekeys
!
!
!
!
!
interface Tunnel0
bandwidth 1000
ip address 192.168.0.25 255.255.255.252
ip mtu 1400
delay 1000
tunnel source FastEthernet4
tunnel destination xxx.xxx.xxx.xxx (адрес Тюмень)
!
interface FastEthernet0
!
interface FastEthernet1
!
interface FastEthernet2
!
interface FastEthernet3
!
interface FastEthernet4
ip address yyy.yyy.yyy.yyy (адрес Курган) 255.255.255.248
duplex auto
speed auto
fair-queue
crypto map VerraMap
!
interface Vlan1
ip address 10.100.20.4 255.255.255.0
ip access-group Kurgan in
!
ip forward-protocol nd
ip route 0.0.0.0 0.0.0.0 yyy.yyy.yyy.yyy - ip шлюз Курган
ip route 10.100.8.0 255.255.252.0 Tunnel0
ip route 10.100.12.0 255.255.255.0 Tunnel0
!
ip http server
ip http access-class 23
ip http authentication local
ip http secure-server
ip http timeout-policy idle 60 life 86400 requests 10000
!
ip access-list extended Kurgan
permit ip 10.100.20.0 0.0.0.255 10.100.0.0 0.0.255.255
!
access-list 102 permit gre host yyy.yyy.yyy.yyy (адрес Курган) host xxx.xxx.xxx.xxx (адрес Тюмень)
!
control-plane
!
banner login ^CCCAuthorized access only!
Disconnect IMMEDIATELY if you are not an authorized user!
^C
!
line con 0
privilege level 15
no modem enable
line aux 0
line vty 0 4
privilege level 15
transport input telnet ssh
!
scheduler max-task-time 5000
end