Господа, сил моих больше, нет - наверное мама с папой допустили при строительства моего ДНК ошибку.

Вводная
Есть Netscreen -25 www.Netscreen.com (это типа PIX тока во много раз круче) которых в России несколько десятков, а моего уровня вообще пяток.3

На другом конце живёт Dlink - DFL-500 у которого стоит прошивка

DLINK-500 2.36,build077,030619

Так вот задача постороит VPN IPSec, AutoKEY, я настраиваю как обычно pre-g2-3des-sha и там и там время lifetime 28800

Однако Netscreen грит

2004-01-21 15:42:32 info IKE<81.2...9...> Phase 1: Retransmission limit has been reached.
2004-01-21 15:41:44 info IKE<80.2....1..3...> >> <81.2......9.......> Phase 1: Initiated negotiations in main mode.

Куды рыть... ??
Dlink утверждает что должно работать по крайне мере в мануале.

А на DFL-500 какие настройки? Что DFL-500 пишет в логи? И какие неастройки на Netscreen? И по IKE и по IPSec?

_________________
С уважением, Карагезов Владислав

P.s. в ручном заработало