Если кто знает - помогите чайнику:
Есть DFL-700 и DI-804HV. Между ними по IPSec поднят туннель.
Не идет трафик между туннелями. Всё режит DFL-700:
В лог пишется следующее: EFW:CONN: prio=1 rule=FromVPN conn=open connipproto=icmp connrecvif=Note connsrcip=192.168.9.176 connsrcid=512 conndestif=LAN conndestip=192.168.8.3 conndestip=512

Галочка "разрешить весь трафик между VPN-LAN, VPN-VPN стоит"
Пинг пускаю с 192.168.9.176 на 192.168.8.3
Описания сети:
Note (за DI-804HV):
192.168.9.0/24
192.168.9.1 - Gate
192.168.9.176 - HOST

Office (за DFL-700):
192.168.8.0/24
192.168.8.2 Gate
192.168.8.3 Host

Здесь смотрели: http://www.dlink.ru/technical/faq_firewall_21.php

Кроме того, при описании проблемы хорошо бы указывать версии FW устройств.

_________________
С уважением, Карагезов Владислав

Туннель поднят. Пинг на 192.168.8.2 идет если разрешить в разделе администрирование.
Павел Козик, когда передавал на тестирование его - сказал, что прошивка последняя (на DFL - 1.30 на DI - 1.40).
Маршруты добавляются автоматически

Маленькое уточнение: трафик через туннель идет, но дальше МСЭ не проходит...

С этим вопросом справился... оказался косяк из-за настроек сетевых карт на 192.168.8.3 - (две сетевые карты с разными IP и разными шлюзами, но в одной подсети...)