Я уточню на всякий случай, из 40 сотрудников письмо попадает в Нежелательные только у 2 человек.
а еще стоит галка - не фильтровать письма из локальных источников
и внутренний домен в вайтлист добавлен
во всех мануалах и конфигах что я находил никаких дополнительных маршрутов не прописывается
ASDM есть, ничего наглядного там не вижу.
на самом деле не проблема выдавать IP впн клиентам не из пула , а с DHCP сервера
тогда клиенты будут получать адрес из LAN?
хотя на мой взгляд они и сейчас его из LAN получают
опять же, есть сайт2сайт впн на этом же устройстве
там реально 2 разных адресных пространства локальных сетей
и никаких маршрутов не прописано
а еще стоит галка - не фильтровать письма из локальных источников
и внутренний домен в вайтлист добавлен