Подскажите, пожалуйста:

Есть site-to-site VPN между ASA 5505 и 880. Трафик по туннелю ходит.

Проблема в том, что маршрут поднимается только если трафик пошёл со стороны ASA. Т.е. ping из сетей за ASA на 880 проходит (туда-обратно).

А если сделать пинг из сетей за 880 на ASA то тишина, маршрут не поднимается, филиал не может получить доступ к ресурсам Офиса пока Офис не начнёт передавать данные.

Ткните носом, плиз, куда копать. Наверняка это FAQ. Спасибо.