здравствуйте !
пытаюсь поднять туннель между сабжами , в логах вижу только такое
в статусе туннелей на 210-м туннель есть но шифрование неизветно - и дата создания аж 1970 год 6-)

в логах dfl
2012-04-04
15:51:31 Информация IPSEC
1802708


ike_sa_destroyed
ike_sa_killed
ike_sa=" Initiator SPI ESP=0x8f88341c, AH=0x7a672967, IPComp=0x9bd053e"
2012-04-04
15:51:31 Предупреждение IPSEC
1802022


ike_sa_failed
no_ike_sa
statusmsg="No proposal chosen" local_peer="89.xxx.xxx.217 ID No Id" remote_peer="85.xxx.xxx.161 ID No Id" initiator_spi="ESP=0x8f88341c, AH=0x7a672967, IPComp=0x9bd053e7"
2012-04-04
15:51:31 Предупреждение IPSEC
1802715


event_on_ike_sa

side=Responder msg="failed" int_severity=6
2012-04-04
15:51:31 Предупреждение IPSEC
1800107


ike_invalid_proposal

local_ip=89.xxx.xxx.217 remote_ip=85.xxx.xxx.161 cookies=8f88341c7a6729679bd053e76ef24174 reason="Could not find acceptable proposal"
2012-04-04
15:51:31 Предупреждение IPSEC
1802717


ipsec_sa_selection_failed
no_ipsec_sa_selected
reason="Invalid proposal" int_severity=6
2012-04-04
15:51:31 Информация IPSEC
1803002


failed_to_select_ike_sa


2012-04-04
15:51:31 Предупреждение IPSEC
1802715


event_on_ike_sa

side=Responder msg="failed" int_severity=6
2012-04-04
15:51:30 Информация IPSEC
1802708


ike_sa_destroyed
ike_sa_killed
ike_sa=" Initiator SPI ESP=0x0a199383, AH=0x2d9dc37e, IPComp=0xf9cc308"
2012-04-04
15:51:30 Предупреждение IPSEC
1802022


ike_sa_failed
no_ike_sa
statusmsg="Timeout" local_peer="89.xxx.xxx.217 ID No Id" remote_peer="85.xxx.xxx.161 ID No Id" initiator_spi="ESP=0x0a199383, AH=0x2d9dc37e, IPComp=0xf9cc3087"
2012-04-04
15:51:30 Предупреждение IPSEC
1802715


event_on_ike_sa

side=Responder msg="failed" int_severity=6
2012-04-04
15:51:26 Информация IPSEC
1802708


ike_sa_destroyed
ike_sa_killed
ike_sa=" Initiator SPI ESP=0x8f88341c, AH=0x7a672967, IPComp=0xf53420f"
2012-04-04
15:51:26 Предупреждение IPSEC
1802022


ike_sa_failed
no_ike_sa
statusmsg="No proposal chosen" local_peer="89.xxxx.xxx.217 ID No Id" remote_peer="85.xxx.xxx.161 ID No Id" initiator_spi="ESP=0x8f88341c, AH=0x7a672967, IPComp=0xf53420f0"
2012-04-04
15:51:26 Предупреждение IPSEC
1802715


event_on_ike_sa

side=Responder msg="failed" int_severity=6
2012-04-04
15:51:26 Предупреждение IPSEC
1800107


ike_invalid_proposal

local_ip=89.xxx.xxx.217 remote_ip=85.xxx.xxx.161 cookies=8f88341c7a672967f53420f0b1d6dd03 reason="Could not find acceptable proposal"
2012-04-04
15:51:26 Предупреждение IPSEC
1802717


ipsec_sa_selection_failed
no_ipsec_sa_selected
reason="Invalid proposal" int_severity=6
2012-04-04
15:51:26 Информация IPSEC
1803002


failed_to_select_ike_sa


2012-04-04
15:51:26 Предупреждение IPSEC
1802715


event_on_ike_sa

side=Responder msg="failed" int_severity=6


в какую сторону покопать ?

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

ап

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Проверьте PSK - первая половина показывает либо на него, либо на кривые аогоритмы шифрования

Второй же лог показывает либо проблему с маршрутами, либо то что провайдер режет ESP

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc