Abilitare traffico su più vlan

Grazie per il feedback.

Mi spiego meglio.

Gli switch Netgear (in stack) sono connessi ad un firewall Check Point  e all'interno della infrastruttura di rete i vari client e server dialogano fra di loro correttamente.

Esempio: tutti i Client che appartengono alla VLAN 10 si connettono correttamente ai server su VLAN 1 ed alle applicazioni su questi installate e viceversa. (Ovviamente vi è un server di dominio)

Ora sul Check Point è stata creata una VPN site-to-site con un firewall di terze parti (Sophos) ed è inutile aggiungere che la VPN risulta UP su entrambi i lati. 

Per maggior chiarezza indico con SiteA l'infrastruttura con il firewall Check Point e con SiteB quella con firewall Sophos.

Ora succede questo: se da un qualsiasi client su SiteB si esegue un Desktop remoto su un device appartenente alla VLAN 1 del SteA, l'operazione ha successo; al contrario se si compie la stessa operazione su un device della VLAN 10 l'operazione fallisce.

Ciò vale per qualsiasi tipo di operazione si tenti di fare attraverso la VPN.

Ho già fatto controllare la configurazione della VPN dal supporto tecnico ufficiale di Check Point e a quella di Sophos e risultano corrette, policies comprese.

A questo punto mi sorge il dubbio che vi sia qualcosa di errato nella configurazione degli switch.

Resto a disposizione per ulteriori chiarimenti.

Gaetano