Помогите разобраться с проблемой. Не проходит Phase1.

На DFL-900 в логах

2009-08-17 18:26:59 INFO Respond new phase 1 negotiation: xx.162.150.xx:500<=>xx.2.11.xx:500
2 2009-08-17 18:26:59 INFO Begin Aggressive mode.
3 2009-08-17 18:26:59 INFO received Vendor ID: draft-ietf-ipsec-nat-t-ike-00
4 2009-08-17 18:26:59 INFO received Vendor ID: draft-ietf-ipsec-nat-t-ike-02
5 2009-08-17 18:26:59 INFO received Vendor ID: draft-ietf-ipsec-nat-t-ike-02
6 2009-08-17 18:26:59 INFO received Vendor ID: draft-ietf-ipsec-nat-t-ike-03
7 2009-08-17 18:26:59 INFO received Vendor ID: RFC 3947
8 2009-08-17 18:26:59 NOTIFY couldn't find the proper pskey, try to get one by the peer's address.
9 2009-08-17 18:26:59 ERROR reject the Packet, received unexpecting payload type 0.
10 2009-08-17 18:28:00 ERROR phase1 negotiation failed due to time up. d37a723f63709472:2ca7535ad6d...

pskey используется HEX и он на обоих устройствах одинаковый.
алгоритмы шифрования тоже одинаковые


Логи на DFL-210

2009-08-17
19:29:15 Warning IPSEC
1800106


ike_invalid_payload

local_ip=xx.2.11.xx remote_ip=xx.162.150.xx cookies= reason="IKE_INVALID_COOKIE"
2009-08-17
19:29:14 Info IPSEC
1802708


ike_sa_destroyed
ike_sa_killed
ike_sa=" Initiator SPI ESP=0xb5f803b3, AH=0x6edf2b92, IPComp=0xcafe83b"
2009-08-17
19:29:14 Warning IPSEC
1802022

ike_sa_failed
no_ike_sa
statusmsg="Authentication failed" local_peer="127.0.0.1 ID xx.2.11.xx" remote_peer="xx.162.150.xx ID xx.162.150.xx" initiator_spi="ESP=0xb5f803b3,

при этом с DFL-900 нормально работают 4 устройства DFL-200, а DFL-210 не хочет.

приведите настройки тоннелей на обоих устройствах. Судя по логу, у вас может быть как проблема с ключем так и различие в настройках тоннеля.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Скриншоты настройки обоих устройств
http://picasaweb.google.com/r.petrof/niRRQE?feat=directlink

Попробуйте последовательно (на обоих концах туннеля):
1. Изменить протокол шифрования на 3DES.
2. Отключить Аggressive Mode.
3. Запретить NAT Traversal (если он реально не нужен).

в режиме main с 3des md5 или sha1 вот что в логах
1 2009-08-18 22:09:52 INFO Respond new phase 1 negotiation: xx.162.150.xx:500<=>xx.2.11.xx:500
2 2009-08-18 22:09:52 INFO Begin Identity Protection mode.
3 2009-08-18 22:10:53 ERROR phase1 negotiation failed due to time up. 0b9f85e898ad3f96:fcdd159077c...

может дело в настройках файрволов?

Очень похоже на проблему с несовпадающими PSK.
Возможно, DFL-900 считает ваш ключ ASCII-строкой, а DFL-210 - шестнадцатиричным числом.
Попробуйте с простым ключом (режиме Passphrase для DFL-210).

Я бы еще посоветовал уменьшить длину PSK. Попробуйте что-то простое и короткое для теста.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Спасибо за помощь проблема решена.
Нужно было на DFL210 использовать не HEX а обычный PSK.