Пните меня, плз, в нужном направлении. А то уже начинаю верить в барабашку.

Успешно стоят и работают DFL-260-ые... Но, на прошлой неделе, как выдалось несколько свободных дней, достал из шкафчика свежеоткрытые DFL-860 и DFL-260, чтобы попробовать пошаманить на тему failover IPSec.

Ввинтил их в стойку, соединил у них dmz-dmz и wan1-wan.
Прописал адреса интерфейсов и сетей, IPSec-интерфейсы, IP-правила... но, каналы не поднимаются.
Удивился. Перепроверил. Вроде, все правильно.
Сравнил с работающими DFL-ками... различий не увидел (за исключением конкретных адресов, конечно).
Вот сижу в ситуации, как у Жванецкого - "А включаешь - не работает"

На "стенде" собирал вот такое:


Адреса на стороне DFL-860E


Адреса на стороне DFL-860E


Настройка IPSec:


IP-правила:


Да! Идентичность PSK на обеих сторонах проверял.

Понимаю, что, возможно, где-то делаю глупейшую ошибку, но не могу понять, где. Ощущение, что где-то зациклился и брожу по кругу.
Уже дошел до того, что открыл "туда-сюда" ping и проверял, видят ли друг друга попарно интерфейсы в подсетках 172.17.1.0 и 172.17.2.0...

Прошивка у Вас какая? Скорее всего RU.
Ставьте прошивку WW отсюда
Да, и обращаю внимание: DFL-260 и DFL-260E - это разные железки.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Проверьте пингуемость DFL друг друга по несущим сетям (желатетьно копипастить адреса с Remote Endpoints). И не забывайте, что по умолчанию IPSEC сам не поднимается. Нужен трафик, либо keepalive, либо мониторинг канала (если хотите failback -- последнее Ваш случай). Ну и в логи загляните.

Угу... она самая. Хуже было то, что на 260E она от была от сентября 2010г. А на 860E - от октября 2011г.
Залил более свежую (валялась "в шкафчике" от октября 2012г.) и... "Телемаркет!".
Спасибо за пинок.


Помню, конечно.


Проверял. Пингуемость была в наличии.

PING - достаточен же для создания трафика?. Считаю, что вполне (в данном случае).
Но, и при попытках пингования канал не поднимался.


Спасибо, господа, что откликнулись.
Проблема решена, душевное спокойствие восстановлено...