Коллеги, здравствуйте!
Суть проблемы:
Есть DFL-260E (v. 10.22.01.04-26411) с настроенным l2tp over ipsec. Отлично работает при подключении с windows и с android 7.
Но вот появился телефон на android 8. Он отказывается подключаться к DFL (при подключении пишет сбой).
Вот что вижу в логах при попытке подключения:
FW: IPSEC: prio=1 id=01802049 rev=2 event=ipsec_sa_failed
action=ipsec_sa_disabled
statusmsg="No proposal chosen"
reason="" local_peer="xx.xx.xx.xx:4500 ID xx.xx.xx.xx" remote_peer="xx.xx.xx.xx:4500 ID 192.168.1.107" ike_spi_i=0x83d14d24ad9477df ike_spi_r=0x7f700c2d290636e1
Ключи с обоих сторон одинаковые, проверял, менял, все одинаковое.

Причем стоит отметить, что этот же телефон с android 8 отлично подключается к двум другим DFL, но с прошивкой 2.40. l2tp over ipsec на на них настроены также как и DFL с прошивкой версии 10.22.

Прошивка ww или ru?

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Прошивки на всех DFL ww.

Может это поможет: viewtopic.php?f=3&t=167621

_________________
Ответы на все вопросы здесь: http://www.dlink.ru/ru/contacts/

Не поможет, ибо читайте первый пост - телефон с 7 андройдом отлично соединяется со всеми тремя DFL.
А телефон с 8-м андройдом соединяется только с двумя DFL, где прошивки 2.40, а вот к DFL с прошивкой 10.22 не хочет!
Типы шифрования на всех трех устройствах одинаковые.

Вот что вижу в логах в момент подключения телефона с 8-м андройдом к DFL с прошивкой 10.22 (более расширенно:)

FW: IPSEC: prio=1 id=01802050 rev=1 event=nat_mapping_changed action=updating_ike_sa local_peer="xx.xx.xx.xx:4500 ID (null)" remote_peer="xx.xx.xx.xx:500 ID (null)" ike_spi_i=0x7c58ab0f62b881e1 ike_spi_r=0x45077fa5cd464661 ip_addr=xx.xx.xx.xx port=4500

FW: IPSEC: prio=1 id=01800904 rev=3 event=ike_sa_created ipsec_if=L2TP_IPSEC_Tunnel local_ip=xx.xx.xx.xx local_port=4500 remote_iface=WAN remote_ip=xx.xx.xx.xx remote_port=4500 local_id=xx.xx.xx.xx remote_id=192.168.1.107 local_ike_spi=0x45077fa5cd464661 remote_ike_spi=0x7c58ab0f62b881e1 initiator=FALSE algorithms=3des-cbc/hmac-sha1-96/hmac-sha1/MODP_1024 mode=Main lifetime=28800 ikeversion=1 local_behind_nat=FALSE remote_behind_nat=TRUE initial_contact=FALSE

FW: IPSEC: prio=1 id=01802023 rev=1 event=ike_sa_statistics done=189 success=125 failed=64

FW: IPSEC: prio=1 id=01802049 rev=2 event=ipsec_sa_failed action=ipsec_sa_disabled statusmsg="No proposal chosen" reason="" local_peer="xx.xx.xx.xx:4500 ID xx.xx.xx.xx" remote_peer="xx.xx.xx.xx:4500 ID 192.168.1.107" ike_spi_i=0x7c58ab0f62b881e1 ike_spi_r=0x45077fa5cd464661

Есть еще вариант обновится на версию 11.04.01. Может быть как то поможет.
Кстати, какие отзывы по ней? Стабильная в работе?

Коллеги, есть у кого либо мысли? Вопрос очень актуальный.
И так же насчет прошивки. Кто ставил, какие отзывы?

Нормальная прошивка. Но бэкапы никто не отменял.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Есть свежее. v11.10.01.06 for WW. Судя по всему, лучше ставить её.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.