Есть работающая VPN, объединяющая несколько LAN с помощью DI-804HV (по IPSEC). Решили центральный DI-804HV заменить на DFL-210.
Вроде бы все настроил согласно руководства, но при установке DFL-210 каждые несколько минут связь пропадает, затем восстанавливается. Возвращаю на место 804 - все в порядке. Life time IKE и IPSEC всюду одни и те же, 28800 и 3600. Что следует проверить при таких симптомах?
И вопрос - какая смысловая нагрузка параметра Source IP address в закладке Keep alive IPSEC?

Выключите все keep-alive на обоих устройствах.
Я пологаю, что на 804м насроен keep-alive который смотри на lan_ip центрального устройства. Но правила для пинга core lan_ip нет, по этому туннель и разрывается и переустанавливается.
srcIP то и значит, от кого будет послано ICMP сообщение.

Да, именно так. Логи 804 я и не смотрел, все искал причину в dfl210.
Спасибо.