В центре DFL-210. В удаленных точках DI-804HV. Соединение с центром –IPsec. В одной из точек заменили DI-804HV на DFL-210. (DFL-210, прошивка 2.27.03). Все правила стандартные: группа lan_to_wan, vpn-> remote_net, remote_net ->vpn


Подключение к провайдеру, в удаленной точке, PPPoE.
CHAP authentication, Dial-on-demand – выкл. , Automatically add a route for this interface – вкл.
Все работает(ло).

Обнаружилась проблема: каждые 4 минуты сбрасывается PPPoe, через 3-5 сек. поднимается, работает ~4 мин. (237-240 сек). VPN(ipsec) канал при этом остается рабочим. Интервал времени до сброса стабилен и не зависит от нагрузки.

Сбрасывать к заводским не пробовал, ставить перед wan коммутатор тоже.(далекая точка - ехать надо, хотелось бы решить проблему удаленно ). DI-804HV- работал же. Провайдер говорит, что с DFL плотно не работал – типа привозите посмотрим.

Смотрите логи на момент падения
Смотрите ошибки на физ. интерфейсе
Если пустить постоянный пинг - с компа или мониторингом - будет обрываться?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Ну дак поставьте обратно временно DI-804 и спокойненько решайте проблему с DFL-210. Можно и к провайдеру отвезти.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.