Здравствуйте, ломаюь голову над небольшой проблемой, начну из далека. В центре установлен dfl-210 (прош 2.27.03.25-14787
Nov 9 2010) на нем настроен Dynamic_IPSec ( он только принимает соединения от других dfl-210x) все работает замечательно. Сейчас по совету техподдержки д-линк в офис поставили dfi-860e ( прошивка 2.30.01.06-15901
May 12 2011), на нем настроил IPSEC к центральному dfl-210 по инструкции с сайта, туннель установился, но папасть в удаленные сети не получается, пинги если их делать из меню устройств не проходят, где копать?

_________________
di-804hv х2, dfl-210 х4, dsl-2300u х3, DVA-G3672B,DWL-G700AP х3, DWL-2100AP, DCS-910, DVG-7111S х2

То есть, из нового филиала нормально идет трафик в центр, но не идет дальше в филиалы?
В этом случае, в IPsec туннелях со стороны центрального DFL надо указать группу всех возможных сетей, а не одну lannet

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Нет, из нового филиала трафик не идет к центральному и от центрального к новому.

_________________
di-804hv х2, dfl-210 х4, dsl-2300u х3, DVA-G3672B,DWL-G700AP х3, DWL-2100AP, DCS-910, DVG-7111S х2

Status > IPsec - есть SA на нужный туннель? Не множится ли?
Запустите постоянный пинг, смотрите Status > Connections на обоих сторонах - есть ли пинги?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Вот что в статусе

Gateway Created Expires Encryption Algorithm Remove IKE SA
188.134.ххх.ххх 2010-08-23 19:20:32 2010-08-24 03:20:32 aes-cbc

такая запись одна

пинги не идут, записей в удаленном журнале нет

_________________
di-804hv х2, dfl-210 х4, dsl-2300u х3, DVA-G3672B,DWL-G700AP х3, DWL-2100AP, DCS-910, DVG-7111S х2

Не журнал, а Status > Connections (ping запускайте с опцией -t)
На стороне источника видно, что соединения уходят в туннель?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Все, вроде разобрался. При написании в 860 в качестве удаленной сети не указал маску через дробь. сейчас вроде все работает, ну пинги уж точно проходят

_________________
di-804hv х2, dfl-210 х4, dsl-2300u х3, DVA-G3672B,DWL-G700AP х3, DWL-2100AP, DCS-910, DVG-7111S х2