Ситуация: три D-Link DI-804HV (FW: 1.44b06). Два подключены через PPPoE, один через PPTP. Поднимаю меж ними VPN. Те, которые через PPPoE (внутренние сети 192.168.1.0 и 192.168.10.10) встают сразу же, без плясок с бубном - и я без проблем из первой подсети хожу во вторую, и наоборот. А вот с третьим, который через PPTP, возникли проблемы - VPN поднимается (IKE established), могу рулить им удалённо, но вот из подсети 192.168.10.20 до 192.168.1.0 достучаться не могу. В чём может быть проблема?

В логах такая чушь:
Friday June 29, 2007 09:29:29 Try to match ESP with MODE:UDP-Encapsulated-Tunnel PROTOCAL:ESP-DES AUTH:None HASH:Others PFS(Group):NONE
Friday June 29, 2007 09:29:29 IKE Q1 : 192.168.10.20 -> 192.168.1.0 no pfs support
Friday June 29, 2007 09:29:29 Send IKE Q2(QRESP) : 192.168.1.0 --> 192.168.10.20
Friday June 29, 2007 09:29:29 Receive IKE Q3(QHASH) : [192.168.10.20|192.168.250.27]-->[192.168.250.25|192.168.1.0]
Friday June 29, 2007 09:29:29 IKE Phase2 (IPSEC SA) established : [192.168.10.20|192.168.250.27]<->[192.168.250.25|192.168.1.0]
Friday June 29, 2007 09:29:29 inbound SPI = 0x52150010, outbound SPI = 0xd8000010

Камрад! Ситуация 1 в 1 тока у меня промеж ПППоЕ и ППТП даже пинги не идут) хотя в статусе впн у длинков показано что канал поднят и ошибки формата такого же:) саппорты д-линка на мои вопросы молчат, мож тебе свезет - и поведают они в чем загвозда сия

Никакой чуши не вижу.
Соединение установлено, если у Вас с одной из сторон PPP подключение, то обратитесь на емайл, я вышлю Вам прошивку, в которой поправлена проблема с IPSec+PPP соединение.

А можно и мне такую же прошивку?

У Вас нет такой проблемы как у автора поста. Она Вам никак не поможет.

Как выяснилось, в удаленном офисе пользуется интернет через pptp соединение на DI 804 Так что проблема схожа.

Получается что всё это время Вы давали неправильную информацию...
Пишите запрос на емайл.

Там у меня сидит очень умный просто вьюнош...

А как для этого маршрутизатора сделать следующее:
провайдер требует подключать VPN вообще без шифрования, с аутентификацией CHAP.
Не выходит. Как ни пытался. вроде говорит что соединился, но пинги не идут

Блин, совсем дурак стал... Вот смотрите - из веб интерфейса первого маршрутизатора (внутренний айпи 192.168.101.192) замечательно пингуется второй по внутренним ай-пи (169.254.127.123) и девайсы грят что впн-канал работает нормально. Та же фигня на второй железяке. А вот из компа к которому привязан первый девайс (192.168.101.191) не пингуется второй по внутренним айпи(169.254.127.6). При этом с первого компа замечательно пингуется внешний айпи второй железяки, а со второго компа замечательно пингуется внешний айпи второй железяки. Полное ощущение, что канал поднялся, но дальше железяк не проходит. Надо ковырять таблицу маршрутизации? И что именно ковырять? (т.е. что писать?). Задача - чтоб из второй сети (169.254.127.х) все запросы попадали на один сервак в первой сети (192.168.101.50) - помогите плз, а то совсем башню уже сорвало...