Построена следущая сеть
dfl-210 - центр звезды (статический IP)
3 DIR-130 по краям (удаленные филиалы) (динамические адреса за статическими адресами провайдеров)
были подняты ipsec тунели между dir-130 и dfl-210
в ходе свой работы тунели показывают себя не устойчивами - это отображаеться в том что переодически тунель падает на 2-5 часа а затем сам восстанавливаеться или приходиться заходить на dir-130 удалять созданный тунель и заново его создовать, как решить данную проблему

на dir-130 пршивка 1.22
на dfl-210 прошивка 2.20.03.08-8260
причем со стороны оператора в это время не происходит не каких изменений в сетевых настройках

_________________
piterst