В одном из оффисов есть радио-интернет PPTP, белый адрес присваивается динамически и ADSL PPOE, адрес также присваивается динамически. В другом оффисе только радио-интернет. Пытаемся создать туннель IPSec. Так вот PPTP-PPTP без проблем, все прекрасно работает. Как резервный хотели использовать PPTP-PPOE (в оффисе с adsl, радио-канал ненадежный). Так вот туннель PPTP-PPOE создается, но никакие пакеты по туннелю не идут, хотя все разрешено. Попробовали на DFL-700, на котором минимум настроек, но такая же песня. Просветите, пожалуйста, это проблема протоколов, настроек или необходимо решать вопросы с провайдером?

Уточните вы хотите одновременно использовать оба канала? Трафик обычно не ходит из-за не корректных настроек IPRules

Мы хотим использовать радиоканал, как резервный, только в случае выхода из строя основного (ADSL). Переключение происходит нормально (оба канала объединены в одну группу и включен мониторинг, также правила написаны для группы). Однако при переключении на радиоканал, туннель создается и обмен идет нормально. При переходе на основной канал, туннель также создается нормально, но обмен отсутствует, причем в логе никаких следов нет, т.е. делаем PING, но в логе ничего не обнаруживаем, несмотря на то, что пакеты не проходят. Раньше у нас был DFL-700, туннель создавался по радиоканалу, проверили на ADSL, не получилось. Настройки для каналов одинаковые. Единственное отличие:
1 радиоканал - радиоканал (у обоих соединение с провайдером PPTP)
2 ADSL - радиоканал ( соединение с провайдером PPOE и PPTP соответственно)

Еще раз уточните, у вас два офиса, в одном есть два подключения, в другом одно так? какое оборудование установлено в обоих офисах.

В настоящий момент в одном оффисе DFL-800 в другом DFL-700. В дальнейшем предполагается в обоих оффисах DFL-800. В настоящий момент мы отлаживаем технологию. И у нас нет пока второго DFL-800

Да, в настоящий момент в одном оффисе радиоканал и ADSL,
в другом пока только радиоканал

Одновременно вы два IPSec туда не поднимите, вашу конфигурацию я вижу так.

В офисе где один канал, в свойствах IPSec убираете remote endpoint и одключаете keep alive, в другом же офисе, включаете механизм Keep alive, и настраиваете только один тоннель. Как только у вас интернет на основном канале "упадет", этот же тоннель поднимется сам, но через другого провайдера.

Завтра попробуем. Но вопрос, почему в логах не остается никаких следов? А потом мы пробовали создать один канал через DFL-700, именно радиоканал-ADSL