Добрый день!
Два вопроса по конфигурации DI-2630

Дано
DI-2630
Прошивка di1750_2630-1.3.1S.bin, взятая с ftp
FastEthernet - LAN
Ethernet 1/0 смотрит в и-нет (ISP1, staic IP)
Ethernet 1/1 смотрит в и-нет (ISP2, static IP)

Удалённый офис - DI-804HV прошивка 1.40b04
Необходимо поднять туннель IPSec между устройствами.
Настройка производилась по FAQ.

1. Туннель поднимается, но только со стороны DI-804HV
При ping'е LAN-адреса DI-804HV из локальной сети со стороры 2630 туннель не поднимается.

2. При включении NAT на ethernet 1/1 (на нём стоит crypto map) туннель не поднимается.
Хотя в FAQ по настройке IPSec между двумя DI-1750/DI-2630 рассматривается пример организации туннеля при включённом NAT.

Это как-нибудь лечится?

P.S. Попутно хотелось бы по возможности увидеть какое-нибудь описание прошивок для DI-2630 (выявленные/исправленные баги...)

_________________
С уважением, DP.

1. Параметры туннелей должны совпадать вплоть до времен жизней SA. На DI-2630 можно включить дебаг и посмотреть, что не так.
2. Есть такая проблема на этой прошивке. Обратитесь к Шебаронину Александру за новой прошивкой.