Клиент WIN XP( 192.168.0.14/255.255.0.0 ) подключен к DI-804HV WAN( 192.168.0.13/255.255.0.0 ) LAN( 10.10.10.1/255.255.255.0). Настраиваю все как написанно в ЧаВО, только под свои адреса.

пингую с WIN XP комп локальной сети DI-804HV

C:\>ping 10.10.10.55

Обмен пакетами с 10.10.10.55 по 32 байт:

Согласование используемого уровня безопасности IP.
Согласование используемого уровня безопасности IP.
Согласование используемого уровня безопасности IP.
Согласование используемого уровня безопасности IP.

Статистика Ping для 10.10.10.55:
Пакетов: отправлено = 4, получено = 0, потеряно = 4 (100% потерь),

Связи никакой.....

Лог DI-804HV выглядит так

24 марта 2004 г. 19:32:06 Receive IKE Q1(QINIT) : [192.168.0.14]-->[192.168.0.13]
24 марта 2004 г. 19:32:07 Receive IKE Q1(QINIT) : [192.168.0.14]-->[192.168.0.13]
24 марта 2004 г. 19:32:09 Receive IKE Q1(QINIT) : [192.168.0.14]-->[192.168.0.13]
24 марта 2004 г. 19:32:13 Receive IKE Q1(QINIT) : [192.168.0.14]-->[192.168.0.13]
24 марта 2004 г. 19:32:21 Receive IKE Q1(QINIT) : [192.168.0.14]-->[192.168.0.13]
24 марта 2004 г. 19:32:37 Receive IKE Q1(QINIT) : [192.168.0.14]-->[192.168.0.13]
24 марта 2004 г. 19:33:09 Receive IKE INFO : 192.168.0.14 --> 192.168.0.13
24 марта 2004 г. 19:33:09 IKE phase1 (ISAKMP SA) remove : 192.168.0.13 <-> 192.168.0.14
24 марта 2004 г. 19:33:09 Receive IKE M1(INIT) : 192.168.0.14 --> 192.168.0.13
24 марта 2004 г. 19:33:09 Try to match with ENC:3DES AUTH:PSK HASH:SHA1 Group:Group2
24 марта 2004 г. 19:33:09 Send IKE M2(RESP) : 192.168.0.13 --> 192.168.0.14
24 марта 2004 г. 19:33:10 Receive IKE M3(KEYINIT) : 192.168.0.14 --> 192.168.0.13
24 марта 2004 г. 19:33:10 Send IKE M4(KEYRESP) : 192.168.0.13 --> 192.168.0.14
24 марта 2004 г. 19:33:10 Receive IKE M5(IDINIT) : 192.168.0.14 --> 192.168.0.13
24 марта 2004 г. 19:33:10 Send IKE M6(IDRESP) : 192.168.0.13 --> 192.168.0.14
24 марта 2004 г. 19:33:10 IKE Phase1 (ISAKMP SA) established : 192.168.0.13 <-> 192.168.0.14
24 марта 2004 г. 19:33:10 Receive IKE Q1(QINIT) : [192.168.0.14]-->[192.168.0.13]
24 марта 2004 г. 19:33:11 Receive IKE Q1(QINIT) : [192.168.0.14]-->[192.168.0.13]
24 марта 2004 г. 19:33:13 Receive IKE Q1(QINIT) : [192.168.0.14]-->[192.168.0.13]
24 марта 2004 г. 19:33:17 Receive IKE Q1(QINIT) : [192.168.0.14]-->[192.168.0.13]
24 марта 2004 г. 19:33:16 Receive IKE Q1(QINIT) : [192.168.0.14]-->[192.168.0.13]
24 марта 2004 г. 19:33:24 Receive IKE Q1(QINIT) : [192.168.0.14]-->[192.168.0.13]
24 марта 2004 г. 19:33:40 Receive IKE Q1(QINIT) : [192.168.0.14]-->[192.168.0.13]

В чем может быть проблема??

Спасибо.

Ты знаешь, у меня точно такая же проблема. Меня модераторы отсылали в ЧаВО, я даже на сайте dlink.com нашел в ЧаВО пример настройки, но все равно данное соединение установить не получается. По ping получаю те же самые сообщения. Господа модераторы, как видите проблема довольно распространенная - разберитесь пож. , в чем тут дело?

я в этом деле новичок, но всеже IKE
Прежде чем хосты начнут обмениваться защищенными пакетами IP, им необходимо договориться о том, какие алгоритмы и с какими ключами будут использоваться для генерации контрольных сумм и шифрования данных. Процесс переговоров формализован в рамках протокола Internet Key Exchange (IKE), который является комбинацией протоколов ISAKMP и Okley.
Итогом переговоров хостов, устанавливающих IPSec-соединение, является комбинация следующих параметров: протокол шифрования и/или хеширования, ключ и уникальный индекс данного соединения. Эта комбинация обозначается термином Security Association (SA).

помоему она отноститься только к ipsec, а ipsec поодерживает только 2000 server

У вас видимо проблемы с настройкой - на устройствах, скорее всего, несогласованные параметры. У вас WinXP и DI-804HV договорится не могут. Проверьте правильность настроек.

_________________
С уважением, Карагезов Владислав

Здесь: http://www.dlink.ru/technical/faq_internet.shtml#_6 есть описание - подробное (!) как это все настраивается! И повенрьте - если делать все как написано - аккуратно (!) - это касается настроек WinXP - то проблем не возникает! ))

_________________
С уважением, Карагезов Владислав

Да в том то и дело, что делаю все, как прописано в настройках. Даже более того, на сайте dlink.com нашел картинки как настраивать политики на WinXP, все сделал по ним и все равно не работает. Правда там прописана настройка DFL-300 - WinXP, но настройка на WinXP везде одинакова, так что вроде бы должно все работать. МОжет быть это проблема с первым сервиспаком?