Нужен пример настройки VPN тонеля между DFL-800 и DI-804(808)?

У нас таких примеров нет.

А будут? Пробовал построить на основе примера про два 800, но результат отрицательный.

подробный Manual на 800 На русском есть?

Нет, русского мануала нет, есть FAQ:
ftp://ftp.dlink.ru/pub/FireWall

Получаю следующее сообщение в логах

2007-05-21
12:50:35 Warning IPSEC
01800106


ike_invalid_payload

rev=1 local_ip=xxxx remote_ip=xxxx cookies= reason="IKE_INVALID_COOKIE"

ЧТо это значит? немогу найти ошибку.

Есть расшивровка LogID:
ftp://ftp.dlink.ru/pub/FireWall/DFL-800 ... _guide.pdf

там как раз и не нашел этого описания.
И еще один вопрос, появился
я прописал ВПН тонель на 804
и АйпиСек тонель на 800, для 800 завел два правила - туда и обратно
(lan-Lannet->IpSEC-remotenet и IpSEC-remotenet->lan-Lannet)
и в логах 804 получаю сообщение
"Recieve XAUTH(REQUEST) "WANIP for 800"_> "WANip for 804", but router is not client mode", хотя XAUTH ни где не прописывал.
а так если верить логам, то обмен Ике ключами прошел успешно.
Что нужно посмотреть, чтоб исправить данную ситуацию?

Можно запустить ikes -on -ver на DFL, чтобы посмотреть на какой стороне проблема и кто и почему предлагает использование xAuth

VPN канал поднят, что уже хорошо, задавал разные подсети для организации канала.

Имеем схему Удаленная сеть-DI 808 (облако)- DFL 800 -(облако) CISCO -Удаленная сеть.
Что нужно прописать, чтобы из сети за 808 видеть сеть за Циской, пинги между подсетями 808 и 800 проходят только если шлюзом стоит 808(для подсети 808) и 800(для подсети 800)

Циска настроена правильно (канал 808-808-Циска -работает).

А можно в той же псевдографике, но с адресами?

LAN-192.168.2.0(808)-WAN 808 192.168.116.2-WAN 800 192.168.116.1-LAN 192.168.1.0(800) -Ip Cisco 192.168.1.250-(существующий канал)-LAN за Сisco -192.168.3.0

вот тут к сожалению не получится. Усройство не может держать 2 туннеля к одному и тому же IP, получится что устройство используется одну SA.
Единственный вариант это использовать супернеттирование, например:


и получается что туннель создаётся между
192.168.0.0/24 <---> 192.168.2.0/23
Вышеописанная схема работать будет без проблем.

Скажите, пожалуйста, будет ли работать следующая схема организации VPn каналов:
192.168.2.0/28 DI808 WAN 192.168.110.4 - WAN1 192.168110.1 DFL800
192.168.1.1/24
192.168.2.17/28 DI808 WAN 192.168.110.3 - WAN2 192.168.110.2 DFL800

Это 2 DI?
Зачем? Чем не нравится вариант с супернеттированием?