Доброго времени суток.
Возникла проблема при создании IPsec туннеля.
Прошу помощи.

Имеется два DFL-210.
На первом DFL:
на WAN порту пул IP адресов 10.0.0.128\25 (К примеру)
Поднят IPsec:
Локальная сеть: 10.1.0.0
Удаленная сеть: 172.1.0.0
Удаленная точка: 172.0.0.162
Авторизация по Pre-Shared key

На втором DFL:
Пул IP адресов 172.0.0.128\25 (К примеру)
Локальная сеть: 172.1.0.0
Удаленная сеть: 10.1.0.0
Удаленная точка не назначена, канал динамический, http://dlink.ru/ru/faq/92/927.html

Правила для доступа в сети настроил.

При попытки послать пакеты(PING от первого DFL) по VPN, ответа не приходит
В логах второго DFL видна ошибка о том что пакет от первого DFL пришел, но информации не несет(unhandled_local drop)
В логах первого DFL peer_is_dead

Прошу помочь с данной проблемой.
Возможно необходимо дать еще какую информацию?

Пл аналогии: http://www.dlink.ru/ru/faq/92/927.html

_________________
Форум не подразумевает под собой быстрый ответ, хотите быстрый и квалифицированный ответ - звоните в техподдержку компании D-Link 8-800-700-5465

http://www.dlink.ru/ru/faq/92/927.html
Данную статью прочел, по ней и строил.
Предполагаю что проблема в том что у меня пул адресов на WAN порту на обоих DFL.
Возможно сделать так, что бы DFL устанавливал IPSec соединение от определенно IP?

Нет, DFL не может использовать дополнительные адреса для установки туннелей.
Вариантом будет при помощи управляемого свитча сделать виртуальные VLAN интерфейсы и ассоциировать адреса из пула на них, тогда это будет работать.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

С каналом разобрался, спасибо.
У меня еще вопрос.
Возможно ли на DFL настроить несколько динамических IPsec?

С remote endpoint = all-nets нет.
Однако, динамическим будет тоннель даже с группой из 2 адресов в remote endpoint, так что если разведете по подсетям, то можно.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc