есть 2 удаленных офиса, подключенных к инету, в кажом циска, на циске тоннель

1 офис. с3725

interface Tunnel3
ip address 192.168.253.9 255.255.255.252
tunnel source FastEthernet0/1
tunnel destination 217.15.a.b
tunnel mode ipip

2 офис. с2801

interface Tunnel0
ip address 192.168.253.10 255.255.255.252
tunnel source FastEthernet0/1
tunnel destination 217.15.c.d
tunnel mode ipip

в каждом офисе 2 сервера
1 офис: 192.168.1.83 и 192.168.1.159
2 офис: 192.168.0.89 и 192.168.0.134

и какая-то непонятная проблема - сервера 1.159 и 0.89 пингуют друг друга, но не видят по RDP (порт 3389). другие сервера по RDP видят друг друга нормально! netstat показывает что 3389 established. никаких аксес-листов на цисках нет. На серваках тоже все файрволы отключены.

1.83 открывает 0.89 по RDP нормально
0.134 открывает 1.159 по RDP нормально
но между 1.159 и 0.89 никаких RDP !!!

где посмотреть, подскажите!!!