Einzelne Netzwerkgeräte können nicht mehr mit dem SBS2011 kommunizieren

Hallo,
folgende Konstellation: wir haben ein Firmennetzwerk mit Druckern, Laptops und Desktop PCs. Diese Site ist per IPSec VPN mit einem SBS2011 verbunden, auf dem unser Exchange läuft.
Bisher hatten wir ab und zu das Problem, dass unser Scan to Mail nicht funktioniert hat. Wenn das Problem präsent war konnte ich vom SBS nicht das Multifunktionsgerät pingen. Alle anderen Kontrollpings funktionierten aber! (andere Geräte hier in der Site können das MFG pingen, auch andere Server auf der Netzseite des SBS2011 konnten das MFG weiterhin pingen). Dieses Problem legte sich nach unbestimmter Zeit immer wieder von alleine (10-120 Minuten)
Gestern hatte ich dann den Fall, dass eine Userin mich gerufen hat, weil sie nur mit lokalem Profil angemeldet werden konnte + Outlook nicht funktionierte. Als ich geschaut habe ist mir eine Analogie zum obigen Problem aufgefallen, der Client Laptop hatte Netzwerkverbindung, (kann Geräte auf userer Site und auf der anderen Site pingen + z.B. Google erreichen) aber den SBS2011 konnte er nicht anpingen. Die Userin gegenüber konnte den SBS2011 pingen. Auch dieser Fehler war nach ein paar Minuten von alleine wieder weg.

Hat jemand eine Idee worauf das hindeutet? Es scheint so, als ob der SBS2011 die Verbindungen irgendwie verbietet? Das VPN filtert zwischen den beiden Sites nicht, da ist alles erlaubt.

Danke für die Hilfe,
Hamsert