Настраиваю IPSec как указано тут :

http://www.dlink.ru/technical/faq_vpn_4.php

однако все время получаю на второй стадии это

NO_PROPOSAL_CHOSEN

на киске настройки делаю один в один как в примере, но все время есть такая ошибка...

с чем это связанно?

Значит что-то настроено не так, а точнее не согласованы методы шифрования.

подскажите пожалуйста, как должна быть настроена маршрутизация ?
методы шифрования все выставляются одинаково на обеих концах

вот тут в примере http://www.dlink.ru/technical/faq_vpn_4.php

не приведены строки маршрутизации для этого примера
...
без маршрутизации есть сообщение NO_PROPOSAL_CHOSEN


настройки с Cisco:

маршрутизации нет и фактически быть не может!
Таблица выстраивается автоматически, потому как при IPSec сначала пакет сравнивается с SPD, а потом уже передаётся RoutingEngine, который выстраивает таблицу согласно Local и Remote net
У вас проблема далеко не в маршрутизации, а в том что туннель настроен _НЕПРАВИЛЬНО_ в цисковских конфигах я не разбираюсь. Но факт на литцо -- невозможно установть соединения из-за различий условий аутификации и шифрования. Вы даже не привели crypto map...

Станислав, вопрос в том, что не всегда можно поменять настройки на киске, и приходится пытаться менять на длинках.
Итак. на 804 поднят IPsec с киской. При попытке перевести на DFL1600 с настройками аналогичными 804HV в логе дфл

2008-03-08
23:33:47 Warning IPSEC
1800109


ike_quickmode_failed

local_ip=X.X.52.76 remote_ip=X.X.225.21 cookies=9ec919c1975ae1eccebce275065d4446 reason="No proposal chosen"
2008-03-08
23:33:47 Warning IPSEC
1803020


ipsec_sa_failed
no_ipsec_sa
statusmsg="No proposal chosen"
2008-03-08
23:33:47 Info IPSEC
1800102


ipsec_event

message=" Remote Proxy ID X.X.9.0/24 any"
2008-03-08
23:33:47 Info IPSEC
1800102


ipsec_event

message=" Local Proxy ID 192.168.223.0/24 any"
2008-03-08
23:33:47 Info IPSEC
1802703


ike_sa_negotiation_completed
ike_sa_completed
local_peer="X.X.52.76 ID X.X.52.76" remote_peer="X.X.225.21 ID X.X.225.21" initiator_spi="9ec919c1 975ae1ec" responder_spi="cebce275 065d4446" int_severity=6
Заранее спасибо за ответ.