Схема точно как в факе: http://www.dlink.ru/ru/faq/92/513.html

сеть за DI на работе 192.168.1.0 (15 компов) WAN белый
Комп за DIR100( wan белый) дома 192.168.0.100

В факе речь о методе шифрования 3DES, в моей же прошивке 1.53RU есть только 56bit-DES.
Соответственно в настройках политики XP, я это учёл и поправил везде где нужно 3DES на DES.

параметры и на DI и на XP такие: Group2, DES, SHA1, ESP

Делаю пинг с домашнего компа на комп наработе например 192.168.1.3.
Пишет что идёт согласование параметров безопастности IP и никакой реальной связи.

В логах DI пишет что то про MD5, ОТКУДА? у меня везде настроено на SHA1.

Friday April 30, 2010 01:17:52 IKED re-TX : AINIT to 95.37.26.233
Friday April 30, 2010 01:17:54 Receive IKE M1(INIT) : 95.37.26.233 --> 89.109.4.51
Friday April 30, 2010 01:17:54 Try to match with ENC:DES AUTH:PSK HASH:MD5 Group:Group2
Friday April 30, 2010 01:17:59 Send IKE (INFO) : delete 89.109.4.51 -> 95.37.26.233 phase 1
Friday April 30, 2010 01:17:59 IKE phase1 (ISAKMP SA) remove : 89.109.4.51 <-> 95.37.26.233
Friday April 30, 2010 01:18:12 IKED re-TX : AINIT to 95.37.26.233
Friday April 30, 2010 01:18:13 IKE phase1 (ISAKMP SA) remove : 89.109.4.51 <-> 95.37.26.233

89.109.4.51 wan DI на работе
95.37.26.233 wan DIR 100 дома

Чего ему не хватает!