Добрый день, господа.
Проблема такого характера.
Имеем 8 точек, на каждой точке ADLS + DI 804HV.
Была поставлена задача, настроить между точками прозрачную сеть (VPN).
Если ADSL настроен в режиме бриджа, и рутеры DI 804 поднимают по PPP инет, то туннели между этими рутерами без проблем поднимаются. Но...Если хотя бы один ADLS самостоятельно поднимает по PPP инет, а рутер просто получает от него локальный статический IP, то туннели почему-то не создаются.
(ADSL раздает по WI-FI интернет посетителям, DI-804 для VPN с офисом)
Пробывал пробрасывать порты, описывал правила в ADSL (Virtual Server):
С внешки IPSEC (500)->на локальный статический IP DI 804.
С внешки esp(50)->на локальный статический IP DI 804.
C внешки eh(51)->на локальный статический IP DI 804

Ничего не выходит...
VPN настраивал согласно инструкции http://www.dlink.ru/ru/faq/92/503.html
ADSL: Planet ADW 4400
D-link Di-804HV V1.43
Подскажите, что делать...

_________________
Мир не без добрых людей.

попробуйте поместить IP di в DMZ.

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

C какой стороны? со стороны, где ADSl поднимает PPP или со стороны, где DI 804 понимает PPP?

_________________
Мир не без добрых людей.

а где не работает ?
перечитайте свой первый пост ... и поймете

и прошивочку обновите на DI

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Ознакомтесь с протоколом тунелирлования IPSec. Или в крации - IPSec "не любит" NAT.

Для чего же тогда IPSec NAT Traversal?

_________________
Мир не без добрых людей.

Все вопросы к ADSL модему. (Теоретически проброс портов или DMZ может решить проблему, но не факт)

модем вовсе не причем, поднимал через циску, проблемы уходили...
Порты пробрасывал (первый пост), DMZ прописывал...
VPN на сессию поднимает, по истечении 3600 сек, переходит в статус Establishing, причем из-за 2-х таких туннелей(за NAT), не поднимаются остальные 6, рутеры которых смотрят в нет...

Начинаю тихо ненавидить DLINK....

_________________
Мир не без добрых людей.

2 IPsec, 6VPN и всё это через слабыий NAT домашнего ADSL модема? Сделайте как положено и всё будет стабильно работать.