Настраиваю ipsec на dfl-260e в офисе, устанавливаю ds-601(trial) на домашний комп, подключаюсь, всё работает определенное время, гдето через час, потом канал падает.

Логи dfl-260e:
2012-10-23
12:08:29 Info IPSEC
1802708

ike_sa_destroyed
ike_sa_killed
ike_sa=" Initiator SPI ESP=0x72657041, AH=0x60b772bc, IPComp=0x5290b87"
2012-10-23
12:08:29 Info IPSEC
1803021

ipsec_sa_statistics
done=888 success=793 failed=95
2012-10-23
12:08:29 Warning IPSEC
1800109

ike_quickmode_failed
local_ip=77.247.186.2 remote_ip=91.218.108.166 cookies=7265704160b772bc05290b87c92edb9b reason="Aborted notification"
2012-10-23
12:08:29 Warning IPSEC
1803020

ipsec_sa_failed
no_ipsec_sa
statusmsg="Aborted notification"
2012-10-23
12:08:29 Info IPSEC
1800102

ipsec_event
message=" Remote Proxy ID 192.168.3.3 any"
2012-10-23
12:08:29 Info IPSEC
1800102

ipsec_event
message=" Local Proxy ID 192.168.0.0/24 any"
2012-10-23
12:08:29 Info IPSEC
1802703

ike_sa_negotiation_completed
ike_sa_completed
local_peer="77.247.186.2:4500 ID 77.247.186.2" remote_peer="91.218.108.166:4500 ID 192.168.254.2" initiator_spi="72657041 60b772bc" responder_spi="05290b87 c92edb9b" int_severity=6
2012-10-23
12:08:29 Info IPSEC
1800102

ipsec_event
message="IPsec SA [Initiator] negotiation failed:"
2012-10-23
12:08:29 Notice IPSEC
1800105

ike_delete_notification
local_ip=77.247.186.2 remote_ip=91.218.108.166 cookies=7265704160b772bc05290b87c92edb9b reason="Received delete notification"
2012-10-23
12:08:29 Info IPSEC
1802732

ipsec_sa_destroyed
spiin="ESP 68492933" spiout="ESP 8bd27d8e"

ds-601 выдаёт ошибку: proposal not accepted
Логи на ds-601:
23.10.2012 12:06:26 NOTIFY : DFL-260e : RECEIVED : NOTIFY_MSG_R_U_HERE_ACK
23.10.2012 12:07:01 RECV_MSG1_QUICK - DFL-260e
23.10.2012 12:07:01 NCPIKE-phase2:name(DFL-260e) - error - invalid attributes
23.10.2012 12:07:02 RECV_MSG1_QUICK - DFL-260e
23.10.2012 12:07:02 NCPIKE-phase2:name(DFL-260e) - error - invalid attributes
23.10.2012 12:07:03 RECV_MSG1_QUICK - DFL-260e
23.10.2012 12:07:03 NCPIKE-phase2:name(DFL-260e) - error - invalid attributes
23.10.2012 12:07:05 RECV_MSG1_QUICK - DFL-260e
23.10.2012 12:07:05 NCPIKE-phase2:name(DFL-260e) - error - invalid attributes
23.10.2012 12:07:09 RECV_MSG1_QUICK - DFL-260e
23.10.2012 12:07:09 NCPIKE-phase2:name(DFL-260e) - error - invalid attributes
23.10.2012 12:07:16 IPSDIAL - disconnected from DFL-260e on channel 1.

Изза чего такое может происходить?

"Где-то час" показывает что у вас по lifetime не происходит обновление ключей
Включите DPD в туннеле
Также возможно на ващем домашнем роутере надо включить IPsec pass thru

А вообще, используйте SSL VPN - для него не надо доп. лицензий

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

DPD включен, на роутере включен IPsec pass thru.
Походу это DS-601 глючит. Просто попробовал TheGreenBow VPN Client и вот уже сутки держит тонель.