Ситуация следующая:
1. Создаю туннель Lan-To-Lan с сертификатами.
2. Все сертификаты правильные и легли в DFL.
3. При создании соединения IPsec выставил и корневой сертификат и шлюзовый.
4. При попытке записать конфиг вылетает сообщение

Error E4814/IPSEC in "IPsec_NPF.IPsecTunnel", property "GatewayCertificate":
- Unable to get alternative names for gateway certificate

В чем проблема?

Вопрос снят: обновил прошивку до 2.26.01, но появился другой.
Т.к. туннель создаю поверх PPTP каким образом убедиться, что туннель поднялся? В коннектах я вижу попытку ядра по порту 1723 попасть на совершенной другой адрес, не ремонтпойнт.

status -> ipsec

_________________
если человек - идиот, то это надолго

Ну это можно было и не писать. Насколько я понял из логов IPsec подымается только на физическом интерфейсе и только по порту 1723?

Порт TCP 1723 - это РРТР control channel

IPsec использует UDP 500 - IKE, протокол 50 - IPsec ESP (encrypted and authenticated), протокол 51 - IPsec AH (authenticated only) и UDP 4500 - IPsec NAT-traversal.

Убеждаться надо именно в Status > IPsec, плюс пингом в удаленную сеть.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc