Есть какая-то не понятная проблема с 804. Настроен туннель между двумя офисами(dfl-210 и di-804hv). Все прекрасно работает. Проблемка только одна - из web-интерфейса 804 не пингуется удаленная сеть и lan dfl-210 тоже, из-за чего не могу поставить параметр keep-alive. То же самое наблюдалось в варианте 804-804. С одного все пинговалось, с другого нет при абсолютго идентичных настройках. При этом, как уже писал выше, сами сети прекрасно видят друг друга. Проблема только на одном конце в web-интерфейсе. Куда смотреть и копать не подскажите?

Прошивки и даже сама железяка в этом месте менялись.

А на DFL разрешающее правило вида Allow ipsec_tunnel/remote_endpoint_lan core/lan_ip ping-inbound есть? Если в направлении DFL > DI пингуется, то сделайте Keep alive со стороны DFL.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Меня собственно волнует сама ситуация. Почему, когда пинг идет со всех точек, а не идет только из web-интерфейса di-804hv?

поддержка вроде писала про то, что с веб интерфейса пинги в локалку не проходят, только что проверил у себя ( стоят два 804 - между ними туннель - пинги из одной локалки в другую ходят на ура - а с веб интерфейса на удаленную локалку нет )