Добрый день!
Испытуемые - DFL-1660, 210, 800. Соответственно, участвовали в связке : 210-800, 210-1660, 1660-210
Каналы связи - Ethernet с fixIP, радиоканал (Билайновский, технологии не помню, 8 МБИт/с с гарантированным каналом), от Билайна, Ринета, МТС (КОМКОР). Все происходит в г. Москве, за исключением радио - он стоит в Подольске. Сеансы связи Ринет (1660, 800) - Билайн (210). Каналы везде стабильно работающие (по мониторингу потерь пакетов нет). Между DFL-ками настроены IP-Sec каналы с разной степенью шифрования (меняли во время тестов, пробовали все методы). Схема работы - центральная DFL ---> все остальное. Теперь о проблеме.

Мониторинг внешнего порта всех DFL - работает без сбоев, потери пакетов нет. Каналы IP-Sec подняты.
Параллельно пингуем внешний порт DFL и внутренний IP устройства за ней, в локалке. Внешний порт - потерь нет. Внутренний - есть разрывы связи. Когда в центральном офисе стояла 800-ка, а в Подольске 210-я - потери пакетов (постоянно) были на уровне 5-10%. Поставили в центр 1660 - потери сократились до десятых долей процента. Поставили в Подольск освободившуюся 800 - ситуация не поменялась. Плюс периодически идут разрывы связи (раз от 3 до 12) в день от нескольких секунд до нескольких минут по VPN, при этом внешний интерфейс пингуется на ура. Прошивки на всех DFL - 2.27 (Тайвань)

Вопрос - почему и как избавиться.

Вопрос до сих пор актуален

Вариантов может быть вагон, и все они зависят от вашей конфигурации и ситуации вокруг DFL.
Например, на момент потерь, что в логах? Может, там просто переустанавливается туннель?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc