СПАСИБО за ответ, буду пробывать...

проверил, все равно не работает
вот что LB-шка пишет:

0 00:02:54 Error ike Remote phase1 configuration not found
[Remote(192.168.0.21:500), Local(192.168.0.11:500 Wan1)]

0 00:02:44 Error ike Remote phase1 configuration not found
[Remote(192.168.0.21:500), Local(192.168.0.11:500 Wan1)]

0 00:02:39 Error ike Remote phase1 configuration not found
[Remote(192.168.0.21:500), Local(192.168.0.11:500 Wan1)]

0 00:02:34 Error ike Remote phase1 configuration not found
[Remote(192.168.0.21:500), Local(192.168.0.11:500 Wan1)]

0 00:02:34 Error ike Invalid isakmp Informational exchange type received
[Remote(192.168.0.21:500), Local(192.168.0.11:500 Wan1)]

0 00:02:33 Error ike Remote phase1 configuration not found
[Remote(192.168.0.21:500), Local(192.168.0.11:500 Wan1)]
итд

на 804hv, стоящей за LB604 настроен динамический впн, там нет настройки IPSEC NAT Traversal...
то что 2 ван порта должны находится в разных подсетях (или один вообще выкл) я учел!!!
может быть проблема в настроках NAT на LB???

UP

Ответил в почту

Новая прошивка не устранила проблему.
выслал письмо с конфигами устройств.

новая проблема:
завожу еще один тунель на 804HV (который стоит отдельно)
с таким же именем и такими же настроками как и первый тунель, с разницей лишь в гейте (WAN2 LB604).
на LB604 поднят вирт сервер IPsec для всех ВАН (те авто),
при переключении на ВАН1 - тунель поднимается, на ВАН2 нет....
в чем может быть проблема?

UP

Раз уж мы начали общаться по почте так давайте там и продолжим.