DIR-140L прошивка 2.5.7 настройки IPsec по умолчанию. Сначала все поднялось но пинга не было между сетями. Перезагрузка - вообще не поднялось. Убрал PFS - теперь на одной стороне пишет что подключено на второй dead. Есть пошагово как правильно все делать? Коркунов меня бросил в переписке!

Для тех кто тоже столкнулся с этой проблемой: на пинги не смотрим с локальных машин а смотрим с роутера. Плюс маршруты на локальных машинах не прописаны.

а что у вас DIR-ка на машинах не шлюз по умолчанию ?!

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

dir -ка по DHCP раздает адреса - конечно она же и по умолчанию

все оказалось очень банально и просто, в какой-то момент слетела маска локальной подсети в настройках роутера и вместо 255.255.255.0 стала 255.0.0.0 поменяв обратно на 24 взлетело на ура.

У меня несколько иная ситуация - поднятые между филиалами VPN-соединения при неиспользовании переходят в состояние dead на обоих сторонах, чтобы обратно все вернулось в established, нужно с одной из сторон "толкнуть" противоположную сторону, на что какое-никакое время все же требуется.
Как заставить установленную связь не засыпать?
DPD в настройках IPsec со всех сторон включен со значениями по умолчанию.
Прошивки везде 2.5.7

Самый простой и надежный способ, лишенный какого бы то ни было изящества - банальный пинг в тоннель до другой площадки.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...