Поднят ipsec между DIR-130 и FreeBSD. Вроде работает но нестабильно, то есть доступ к ресурсу из другой сети то нет. Пинги при этом ходят без потерь. Начал разбираться и получил очень интересную картину: не проходят пакеты длиной от 1451 до 1466 байт!!! Все что меньше этого промежутка и больше ходят на ура. Пакеты длиной 2000 байт и более ходят без потерь, так что MTU здесь не причем. Кто нибудь сталкивался с этой проблемой? Куда рыть даже не представляю.

Попросил провайдера на стороне DIR-130 "послушать" сеть. ESP пакеты ходят в обе стороны, но до машины внутри сети за DIR-130 они почему то не доходят. Похоже проблема именно с маршрутизатором. Уважаемая техподдержка, направьте, пожалуйста, на путь истинный!!!

Что, не укого такой проблемы не возникало? Откликнитесь кто нибудь?

У меня примерно такая же проблема, только с каналом DFL-210. поднят IPsec между ними, и связь по туннелю идет с потерями почему то? слушать канал пока не получилось. Mlarin разобрался с вопросом?

Проблема решилась путем изменения алгоритма шифрования в фазе 2 с 3DES на DES. Сейчас все работает замечательно, проходят пинги любой длинны, вплоть до 10000 байт.

В фазе 2 - это где?

Для DIR-130 настройка меняется на закладке настройки тунеля "VPN - IPSEC", в разделе "PHase 2". Настройка меняется в группах полей "IPSec Proposal List", а именно в поле "Cipher".