À l'agence d'Oujda, l'ERP s'ouvre mais les rapports et les copies de fichiers restent bloqués

Rif Frigo Transports, transporteur frigorifique, a son siège à Tanger (réseau 10.1.0.0/16) et une agence à Oujda (réseau 192.168.60.0/24, 15 postes). Jusqu'à vendredi, l'agence était reliée au siège par une liaison louée. Ce week-end, le prestataire l'a remplacée par une fibre Internet et un tunnel IPsec site à site : à Oujda, la passerelle est gw-oujda (Debian 12, strongSwan), derrière la box de l'opérateur (PPPoE) ; au siège, le pare-feu du siège. Le prestataire a validé la migration par un ping vers l'ERP (10.1.0.20) : « tout répond ».

Lundi matin, l'agence appelle : l'ERP web s'ouvre, la page d'accueil s'affiche… mais les rapports de tournées ne se chargent jamais, la copie des bons de livraison scannés vers \\fs-tanger\agences reste bloquée à 0 %, et le bureau à distance se fige dès qu'une fenêtre se redessine. Les camions partent sans leurs documents.

Vous êtes administrateur réseau N2, connecté en root sur gw-oujda. Faites passer le trafic, sans revenir à l'ancienne liaison (résiliée) et sans toucher au pare-feu du siège (autre équipe).