Забыл отписаться -vdcrepadmin показал, что с "корневым" vcsa репликация у всех идет кроме одного- причем в обоих направлениях. Эта пара vcsa друг друга пингует. Проверил взаимно-389 и 443 порты утилитой curl- если ip то порты показывает, что все норм. Если по имени-то центровой видит крайнего по 443,а 389 -закрыт. Крайний на центрового не видит ни 389 ни 443 по имени. Днс, он же кд используют один-на него по tcp 53,389 оба ходят. Как с vcsa проверить udp53 я не нашел. Время не разъехалось. Поддержка пока молчит.