Есть два dfl860e и один juniper srx100. Я настроил два ipsec тунеля (dfl_1+juniper и dfl_2+juniper, то есть между двумя dfl тунеля нет они оба только с juniper соеденены).
На первом dfl соединение постояно пингуется и никаких проблем нет, второй dfl постоянно теряется связь с juniper.(Если парочку раз ребутнуть dfl 75секундной перезагрузкой, то все снова работает, но не надолго).
Все настройки в двух туннелях идентичные, прошивки 2.30.01.06-15901, провайдер один и тот же.
В чем может быть проблема?

Что в логах на момент разрыва?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

2011-10-27
08:41:08 Warning IPSEC
1800106


ike_invalid_payload
local_ip=xx.x.xx.xx remote_ip=yy.yy.yy.yy cookies= reason="IKE_INVALID_COOKIE"

Сейчас вообще такая ошибка:
2011-10-27
12:36:13 Примечание IPSEC
1800113


sa_lookup_failure
drop
source_ip=уу.уу.уу.ууу dest_ip=хх.х.хх.хх spi=0c061de9 seq=3 protocol=esp reason="ESP SA lookup failure"