Здравствуйте, ВСЕ!!!

Купили злощастный девайс - перешил на DSR-500Firmware Version: 1.03B43_WW

пытаюсь поднять IPSec с 3Сом MSR20-40 нихрена что то не получается


Mon Nov 14 20:32:15 2011 (GMT +0000): [DSR-500] [IKE] ERROR: malformed cookie received or the initiator's cookies collide.
Mon Nov 14 20:32:05 2011 (GMT +0000): [DSR-500] [IKE] ERROR: malformed cookie received or the initiator's cookies collide.
Mon Nov 14 20:32:05 2011 (GMT +0000): [DSR-500] [IKE] INFO: [ikeSaInitIsend:474]: XXX: setting vendorid: 9
Mon Nov 14 20:32:05 2011 (GMT +0000): [DSR-500] [IKE] INFO: [ikeSaInitIsend:474]: XXX: setting vendorid: 8
Mon Nov 14 20:32:05 2011 (GMT +0000): [DSR-500] [IKE] INFO: [ikeSaInitIsend:474]: XXX: setting vendorid: 4
Mon Nov 14 20:32:05 2011 (GMT +0000): [DSR-500] [IKE] INFO: [ikeSaInitIsend:470]: XXX: NUMNATTVENDORIDS: 3
Mon Nov 14 20:32:04 2011 (GMT +0000): [DSR-500] [IKE] INFO: initiate new INITIAL_EXCHANGE negotiation: 192.168.15.35[500]<=>192.168.15.1[500]
Mon Nov 14 20:32:04 2011 (GMT +0000): [DSR-500] [IKE] INFO: Configuration found for 192.168.15.1.
Mon Nov 14 20:32:04 2011 (GMT +0000): [DSR-500] [IKE] INFO: Configuration found for 192.168.15.1.
Mon Nov 14 20:32:04 2011 (GMT +0000): [DSR-500] [IKE] INFO: accept a request to establish IKE-SA: 192.168.15.1
Mon Nov 14 20:30:37 2011 (GMT +0000): [DSR-500] [IKE] INFO: Adding IKE configuration with identifier "to_duke"
Mon Nov 14 20:30:37 2011 (GMT +0000): [DSR-500] [IKE] INFO: Adding IPSec configuration with identifier "to_duke"
Tue Nov 15 00:27:28 2011 (GMT +0000): [DSR-500] [IKE] INFO: IKE started

что бы это могло быть - куда капнуть?

неужели никто не строил IPSec между DSR-500 и каким нибудь еще устройством?

Я вчера ночью стоил IPSec-туннель DSR-250N (почти то же самое - остальные баги у них с DSR-500 тоже одинаковые) с MS ISA. 3 часа строил, ничего не построил. Ошибка согласования на Phase1, хотя все параметры Phase1 выставлены одинаково. Пока не знаю, что буду делать дальше =(.

После перепрошивки с версии RU на версию WW мой DSR-250N с Microsoft ISA 2006 IPSec-туннель поднял, все работает.
Mudermon, такое впечатление, что у вас при согласовании туннеля не проходит Phase1, надо бы внимательно сверить настройки. Аналогичная проблема обсуждается здесь: http://www.administrator.de/index.php?content=71706, и вроде как даже они ее решили, но к сожалению основной смысл на немецком языке =(. А так понял с виду, что вроде как с MTU там у человека какие-то косяки были. Но немецкий не знаю совсем, так что это домыслы только.
На моем DSR-250N например туннель не подымался из-за наличия символа "=" в Pre-shared key, хотя другие роутеры такой проблемой не страдают. Т.е. роутеру может не нравиться все что угодно, надо играться со всеми настройками.

Ок, посмотрел в фазы, действительно не все ладно в королевстве Датском.