Имеется следующая конфигурация:
................. DI-804HV
............(1)./........|......\.(3)
.............../..........|........\
DI-804HV........(2)|........DI-804HV
..............\...........|........../
...........(4).\.........|......../ (5)
..................DI-824VUP+
Сеть провайдера имеет адреса вида 192.168.x.x, наши внутренние сети вида 10.0.x.x, все роутеры находятся в разных подсетях провайдера, тунели (3) и (5) проходят через ADSL в режиме моста. Настройки тунелей произведены по FAQ.
На предыдущих версиях прошивки все работало, но не очень стабильно (случались зависания и иногда отказывались подыматься тунели, проблема решалась перезагрузкой).
После перехода на прошивки 1.42 и 1.05 со сбросом настроек и последующим ручным их восстановлением, тунели (1), (2), (4) стали работать очень стабильно, тунели (3) и (5) не поднимаются. Роутер был заменен на новый, предварительно перепрошитый на 1.42, тунель (5) поднялся, (3) - нет.
Лог имеет вид:
Saturday October 01, 2005 12:51:14 Send IKE M1(INIT) : 192.168.42.245 --> 192.169.13.59
Saturday October 01, 2005 12:51:19 IKED re-TX : INIT to 192.169.13.59
Saturday October 01, 2005 12:51:24 IKED re-TX : INIT to 192.169.13.59
Saturday October 01, 2005 12:51:34 IKED re-TX : INIT to 192.169.13.59
Saturday October 01, 2005 12:51:44 IKED re-TX : INIT to 192.169.13.59
Saturday October 01, 2005 12:52:04 IKED re-TX : INIT to 192.169.13.59
Saturday October 01, 2005 12:52:05 Send IKE (INFO) : delete 192.168.42.245 -> 192.169.13.59 phase 1
Saturday October 01, 2005 12:52:05 IKE phase1 (ISAKMP SA) remove : 192.168.42.245 <-> 192.169.13.59
При этом с другой стороны никаких записей в логе нет, и наоборот.
В чем может быть дело?

Up

А у Вас вообще пинги между двумя этими узлами ходят?

Естественно, и удаленное управление работает.

Единственный вариант продвинуться дальше половить пакеты на WAN-портах - посмотреть что происходит. Да, и ещё проверьте количество туннелей - оно должно быть задано в два раза большее, чем реально создаваемое.

Проблема решилась - на центральном роутере тунель был сделан фиктивным(внутренний адрес удаленной сети указан несуществующий), а в первой свободной строке создан новый тунель точно с такими же параметрами как старый.

А почему тунелей в два раза больше? У меня везде стоит ровно сколько есть - и все отлично работает.

Это, чтобы точно убедиться, что всё нормально.