Пытаюсь зацепиться за DFL-210 с помошью Nokia VPN Client. По политикам IPsec получение Virtual IP (из внутренней сетки) возможно через MODE_CFG. Тем более, что DFL-210 по описанию его поддерживает.
Настраиваю, цепляюсь, IKE нормально проходит. C MODE_CFG происходит что-то невнятное. Понятно, что роутер не отвечает на пакеты, с которыми он не может работать, но абсолюно не понятно, как же тректовать запись в логе о причинах отказа.

У сожаления я подобной инсталяции никогда не проводил. И думаю, что для того, чтобы клиент мог успешно авторизироватся нужно использовать галку Allow DHCP over IPsec from single-host clients
Я запрошу информацию у штаб квартиры.

Эта галочка естественно у меня установлена. Кроме того, я сделал группу интерфейсов, включающую lan и vpn, на которую указал в пуле DHCP-сервера. В любом случае, с галочкой и без, с прописанным пулом или без, если в политиках IPsec на клиенте стоит галочка MODE_CFG, получаю это сообщение и таймаут при соединении на клиенте.
Если штаб-квартира что ответит по проблеме - буду очень признателен.

А этот софт, он только для мобильного телефона? В интеренете приложения для PC я не нашёл.

Есть есть возможность привидите вывод с SSH
ikes -on -ver <IP клиента>
вывод пришлите мне на email.
У нокии есть какой-нить лог, если да пршлите его тоже.
Так же нужны все настройки туннеля, если есть возможность пришлите конфигурационный файл устройства.

Хм IP у клиента - динамический.

если сделать без этого флага, тогда verbose будет для ВСЕХ туннелей. Если он один, то параметр не нужен

Да, я уже сам осзнал. Все подготовил и выстал по почте, спасибо!