Есть спутниковый двусторонний канал с задежкой ~600-700 мс
Есть удаленная LAN за длинком (DI808hv). Помимо ipsec-тоннеля он еще у мну временно шлюзом настроен. В настройках файрвола всего три правила, разрешающие доступ в мир тока с серверов, и два дефолтных (предпоследнее запрещает все, что ломится в LAN, а последнее разрешает доступ из LAN наружу)
Так вот с серверов (которым доступ наружу разрешен правилом длинковского файрвола) не получается ломануться по SMTP наружу.
То есть веб-интерфейс работает, в тунеллированную сеть (на другом конце туннеля висит такой же длинк) smtp работает, dns-работает, а вот telnet smtp.yandex.ru 25 (да и не только яндекс) шлет лесом.