Здрв, всем.
Проблема вот какого типа:
Настроил два DI-804HV на VPN соединение по ФАКУ "IPSec между двумя DI-804HV". Все работало.
На след. день из гл. офиса пробывал пропинговать удал. офис - ничего не получилось. Из удал. офиса пинг прошел и стал ходить туда-обратно, т.е. туннель поднялся - все работало.
Через некоторое время из гл. офиса опять по-пробывал пропинговать удал. офис - ничегоо не вышло. Но на этот раз и пинг из удал. офиса не прошел. Вопрос:
1) как сделать так, чтобы туннель поднимался по запросу с любой точки (или удал. офис или гл. офис).
2) Почему тоннель отваливается.
3) Что за ошибки в логах: Thursday July 14, 2005 11:50:42 inbound SPI = 0x5e000010, outbound SPI = 0x0. Периодически появляются.
Включение/отключение питания не помогли.
Надеюсь на помощь, ведь вчера все-таки все заработало, благодаря вам.



--------------------------------------------------------------------------------

http://www.dlink.ru/phorum/doc.php пункт 5

_________________
С уважением, Карагезов Владислав

Прошивка последняя.
Устройство написал.
Хочу получить все богатства мира.
Структура сети:
192,168,1,0-> Белый IP на WAN Di-804HV->Intrnet (IPSec) <- Di-804HV Белый IP на WAN <- 192,168,2,0
Еще чего-нить написать?

ну, по поводу богатсв это не сюда
все остальное - постараемся помочь.
Точную версию прошивки сообщите, пожалуйста - под последней порой понимаются разные прошивки.
Провайдеры с обеих сторон ничего не ограничивают?
Полный лог с обоих устройств получить можно? желательно по почте.

_________________
С уважением, Карагезов Владислав

Отправил по почте.

чего-то движухи не заметно.

Сейчас попросил из удал. офиса пропинговать сеть гл. офиса и канал ВПН опять встал, в смысле установился.
Затем заполнил параметр: IKE Keep Alive и пинг пропал.
Затем опять попросил человека пингануть в гл. офис - связь восстановлена.
Как бы сделать, так чтобы по-устойчивее было?

Проблемы продолжаются, а решения пока не найдено.
Вот до чего доперли:
Во-первых: попытались установить второй туннель со вторым удал. офисом. Туннель становится замечательно (пингуется со всех сторон), но стоит мне вернуться в гл. офис и проверить связь, как ping не проходит ни туда, ни сюда. По сути таже проблема и с первым удал. офисом.

Вопрос для меня все-еще актуален!
Прошу помощи! Может кто сталкивался?

Хотелось бы услышать все-таки тех. поддержку. А то письма не приходят, в форуме тишина.

кажется что ваш "белый" адрес совсем не белый

в студию оба адреса и трассировку между ними!

_________________
Даешь связистов без брака!
AB4790-RIPE

адреса белые. Трассировка между ними проходит нормально.

А если lifetime поставить в 86400?

Не пробывал, а что бывали преценденты?