Создал по инструкции динамический IPSEC туннель. Все работает отлично, но клиенты могут подключатся по очереди. Одновременно не получается. Когда подключается первый, то второй вылетает.

В чем дело ? Что я сделал не так ?

Телепатов нет. Лето, знаете ли. (с)

Покажите как настроили, какие статусы на момент подключения клиента, что в логах на момент выбивания клиента.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Делал все по инструкции
http://www.dlink.ru/ru/faq/92/927.html

На одном конце 2500 на другом 260e
Одновременно не могут подключаться. Если один подключился то второй вылетает.

Вот что пишет в логах.


2013-06-13
17:48:26 Warning IPSEC
1802022


ike_sa_failed
no_ike_sa
statusmsg="Invalid payload type" local_peer="213.xxx.xxx.xx ID No Id" remote_peer="37.xxx.xxx.xx ID No Id" initiator_spi="ESP=0x2d950c7b, AH=0x68f70ea0, IPComp=0x6efd3cd0"
2013-06-13
17:48:26 Warning IPSEC
1802715


event_on_ike_sa
side=Responder msg="failed" int_severity=6
2013-06-13
17:48:26 Warning IPSEC
1800106


ike_invalid_payload
local_ip=213.xxx.xxx.xx remote_ip=37.xxx.xxx.xx cookies=2d950c7b68f70ea06efd3cd0a5e53141 reason="Invalid payload type in encrypted payload chain, possibly because of different pre-shared keys"

Что делать? Кто подскажет ?

Проблема решена. У клиентов стоял ADSL модем с динамическими IP и IP на WAN порту DFL на всех клиентах был установлен 192.168.1.2. Вот здесь и был конфликт.