Помогите настроить VPN между dsr-1000 и di-804hv. Прошивка на всех последняя RU.
Между двумя dsr-1000 или двумя di-804hv поднимаю без проблем.

Что настраиваете там и там?

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

я перебрал уже все варианты(коих в прошивке RU осталось совсем не много). На DSR-1000 выбора собственно нет кроме как выбрать между IKEv1 и IKEv2 (в чем разница?) и Select Local Gateway: (выбор того или другого значения не помогает). Выбора протоколов собственно нет. На dir-804 в IKE выбираю group1 des md5 (судя по логам стадия IKE проходит нормально), а вот дальше не идет.
В IPSec выбираю Group - None, ESP DES None (как и на DSR-1000)., хотя перебрал и все другие варианты. Как и писал уже DSR-DSR и DIR-DIR между собой соединяю без проблем.

Кстати пробовал соединить еще DSR-1000 и DFL-210, и тоже IKE фаза проходит и все. Туннель dfl-dir поднимается также без проблем.

Приведите логи с DSR

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Tue Mar 22 11:51:49 2011 (GMT +0000): [DSR-1000] [IKE] INFO: Sending Informational Exchange: notify payload[NO-PROPOSAL-CHOSEN]
Tue Mar 22 11:51:49 2011 (GMT +0000): [DSR-1000] [IKE] ERROR: No suitable policy found for 10.10.0.2[0]
Tue Mar 22 11:51:49 2011 (GMT +0000): [DSR-1000] [IKE] WARNING: Phase 2 proposal by 10.10.0.2[0] did not match.
Tue Mar 22 11:51:49 2011 (GMT +0000): [DSR-1000] [IKE] WARNING: (trns_id=DES encklen=0 authtype=254)
Tue Mar 22 11:51:49 2011 (GMT +0000): [DSR-1000] [IKE] WARNING: (proto_id=ESP spisize=4 spi=00000000 spi_p=00000000 encmode=Tunnel reqid=1:1)
Tue Mar 22 11:51:49 2011 (GMT +0000): [DSR-1000] [IKE] WARNING: Local Proposal:
Tue Mar 22 11:51:49 2011 (GMT +0000): [DSR-1000] [IKE] WARNING: (trns_id=DES encklen=0 authtype=hmac-md5)
Tue Mar 22 11:51:49 2011 (GMT +0000): [DSR-1000] [IKE] WARNING: (proto_id=ESP spisize=4 spi=970e9d56 spi_p=00000000 encmode=Tunnel reqid=0:0)
Tue Mar 22 11:51:49 2011 (GMT +0000): [DSR-1000] [IKE] WARNING: Peer's Proposal:
Tue Mar 22 11:51:49 2011 (GMT +0000): [DSR-1000] [IKE] INFO: Using IPsec SA configuration: 192.168.0.0/22<->192.168.4.0/24
Tue Mar 22 11:51:49 2011 (GMT +0000): [DSR-1000] [IKE] INFO: Responding to new phase 2 negotiation: 10.10.0.1[0]<=>10.10.0.2[0]
Tue Mar 22 11:51:44 2011 (GMT +0000): [DSR-1000] [IKE] INFO: Sending Informational Exchange: notify payload[NO-PROPOSAL-CHOSEN]
Tue Mar 22 11:51:44 2011 (GMT +0000): [DSR-1000] [IKE] ERROR: No suitable policy found for 10.10.0.2[0]
Tue Mar 22 11:51:44 2011 (GMT +0000): [DSR-1000] [IKE] WARNING: Phase 2 proposal by 10.10.0.2[0] did not match.
Tue Mar 22 11:51:44 2011 (GMT +0000): [DSR-1000] [IKE] WARNING: (trns_id=DES encklen=0 authtype=254)
Tue Mar 22 11:51:44 2011 (GMT +0000): [DSR-1000] [IKE] WARNING: (proto_id=ESP spisize=4 spi=00000000 spi_p=00000000 encmode=Tunnel reqid=1:1)
Tue Mar 22 11:51:44 2011 (GMT +0000): [DSR-1000] [IKE] WARNING: Local Proposal:
Tue Mar 22 11:51:44 2011 (GMT +0000): [DSR-1000] [IKE] WARNING: (trns_id=DES encklen=0 authtype=hmac-md5)

Так есть ли вариант соединения vpn DSR и DI ???

поставь прошивку WW вместо RU