Не проходит репликация

[illznn]

Доброго времени суток.
Имеется главный контроллер домена и вторичный добавочный контроллер домена.
Со второго не проходит репликация через VPN туннель
Логи прилагаются.
Dcdiag
Doing primary tests
Starting test: KnowsOfRoleHolders
[MainDC] DsBindWithSpnEx() failed with error -2146892976,
Системой обнаружена попытка нарушения безопасности. Проверьте наличие
доступа к серверу, через который был выполнен вход..
Warning: MainDC is the Schema Owner, but is not responding to DS RPC
Bind.
[MainDC] LDAP bind failed with error 8341,
Произошла ошибка службы каталогов..
Warning: MainDC is the Schema Owner, but is not responding to LDAP B
ind.
Warning: MainDC is the Domain Owner, but is not responding to DS RPC
Bind.
Warning: MainDC is the Domain Owner, but is not responding to LDAP B
ind.
DcEvent
Система безопасности обнаружила ошибку проверки подлинности сервера LDAP/f5e733b3-d325-4a64-b0da-dcf8ad42df8c._msdcs.site.name. Полученный от протокола проверки подлинности Kerberos код ошибки: "Отсутствуют серверы, которые могли бы обработать запрос на вход в сеть.
(0xc000005e)".
Вот такая лабудень, доступ к серверу есть, с остальными контроллерами репликация проходит чудесно а их около 10 еще. Что это может быть и как лечится ?

[artem_]

Здесь может быть масса причин. Самые банальные:

Ошибки в разрешении имен (DNS, NetBIOS)
Какая то херь со времинем
Закрыты порты (LDAP, RPC)
Репликация AD идет через NAT.