Добрый день столкнулся с проблемой и немогу ее понять.
По аналогии с настройкой DFL100 и Win 2000 на вашем сайте, настроил оборудование и Ipsec на win2000

Описание сети.
Основная сеть:
172.16.0.0
255.255.252.0

Удаленная сеть
172.16.6.0
255.255.255.0


при попытке пинговать основную сеть из удаленной туннель поднимается но данные до основной сети не доходят (recieved 0 packets)

при попытке пинговать из основной сети - удаленную, туннель самостоятельно не поднимается. в логах на DFL пишется ERROR Failed to get sainfo.
В случае если туннель поднят (был перед этим инициализирован с другой стороны), то пинги все равно не ходят, но по статистике DFL их отправляет , удаленная сторона их получает, и отвечает, но DFL их не получает (принято 0 пакетов)

На сколько я понимаю, DFL-1500 для дома не покупают, значит, ты серьезный "системный администратор", а они знают, что когда обращаешься за помощью настоятельно рекомендуется говорить о таких нюансах как:
1) Версия аппаратного и програмного обеспечения (H/W F/W).
2) Пример конфиг файла (получается путем backup конфигурации).
3) Версия Windows и список установленных заплаток.

Да, верно, но в качестве быстрого совета можно попробовать проверить на DFL-1500 правила файрволла. Туннели на нем проходят по направлению WAN->LAN

_________________
С уважением -- Александр Шебаронин.