Доброго времени суток!

Есть вопросик. Есть необходимость связать 700 и 804 по vpn.
Связка проходит соединение устанавливается проблем нет. Но черз какое-то время рвется линия, вопрос такой: Кто является инициатором нового соединения 700 или 804??
У вас на форуме написано что при такой связке нужно проверить пинги из под 700, а на практике получается что если пинги идут из подсетки 700 это не является инициацией соединения, до тех пор пока физически не перегрузить (сбросить питание) 804 соединение не устанавливается.
И еще один вопрос: есть настройка keepalive - если я выставлю со стороны 700 подсетку под 804 это будет являтся инициатором поднятия канала после обрыва?

Прошу ответить представителей DLINk. Этот вопрос сейчас является очень актуальным, потому что развернута система на базе 5 таких устройств.

Инициация соединения происходит при попытки доступа в удаленную подсеть с любого из устройств. Убедитесь что на всех устройствах установалена последняя версия прошивки. Как настроить IPSec между этими устройствами можно прочитать тут http://www.dlink.ru/technical/faq_vpn_24.php

Соединение между устройствами настроено на основе это фака.
Странность заключается в том, что если из под сетки с 700 поствить постоянные пинги в сетку из под 804, в стусе vpn соединения Life Time
уменьшается, а если происходит отправка пакета со стороны сетки из под 804 то Life Time возвращается на 3600. В следствии этого 2 вопроса:
1) Life Time по Ipsec установлен иходя из фака как 3600, вопрос: это время которое обуродавание будет ждать при разрыве чтобы установить новое соединение?
(то есть разорвать содинение и установить его заново)
P.S. есть подозрение что если 804 отвалился, dfl 700 еще какое-то продолжительное время думает что связь есть.
Вопрос: какими настройками можно при утере связи со стороны 804 разорвать содениние и на 700 и на 804 и установить его заново?? Может ли помочь keepalive??
2) Интересует настройка keepalive - если я все правильно понял, то это обмен пингами между устройствами для поддержания устойчивости канала,
Вопрос: если dfl 700 пингует компьютер из под сетки 804 и не видит ответа, эта установка разорвет содинение на обоих устройствах и иницирует его заново?

И еще одно пояснение:
смоделировал ситуацию при которой DFL 700 перегрузилась например,
каналы все разорваны пытаемся инициировать соединение...
так вот, были отправлены пинги на все под сети на основе 804, ниодна из подсетей не установила соединение, только когда вытащили питание из 804 и включили его заново, 804 установил соединение.
по мойму это странно, если вы говорите что иниицатором может являтся любая подсеть.

Собрал схему, все нормально поднимается и работает. У вас какие версии прошивок на устройствах?

Хотелось бы уточнить, нормально поднимается после обрыва???


Версии прошивок:
DFL-700
Firmware version: 1.33.00-SU1
Di804HV
Firmware Version: V1.43

И ответьте пожалуйста на 2 предидущих вопроса

1) Life Time по Ipsec установлен иходя из фака как 3600, вопрос: это время которое обуродавание будет ждать при разрыве чтобы установить новое соединение?
(то есть разорвать содинение и установить его заново)
P.S. есть подозрение что если 804 отвалился, dfl 700 еще какое-то продолжительное время думает что связь есть.
Вопрос: какими настройками можно при утере связи со стороны 804 разорвать содениние и на 700 и на 804 и установить его заново?? Может ли помочь keepalive??
2) Интересует настройка keepalive - если я все правильно понял, то это обмен пингами между устройствами для поддержания устойчивости канала,
Вопрос: если dfl 700 пингует компьютер из под сетки 804 и не видит ответа, эта установка разорвет содинение на обоих устройствах и иницирует его заново?

Установить на DFL 700 прошивку 1.35 а на DI 1.50b02. После обновления прошивки на DI его надо перенастраивать вручную, конфиг от предыдущий версии использовать нельзя!

Посмотрел у вас на фтп, действительно есть более свежие прошивки, проконсультируйте меня пожалуйста какая из них лучше
DFL-700-1.35.00-PRE001-upgrade.img дата на сервере 10.11.2006
DFL-700-1-34-00-upgrade.img дата на сервере 28.11.2006

странно что более поздняя прошивка с более ранней датой, какую лучше поставить??

DI804HV
20071220_D-Link_804HV_V1.50b02.BIN вопрос под него есть exe не вижу его на фтп

20071114_D-Link_804HV_V1.50.BIN
20071114_D-Link_804HV_V1.50.EXE
или достаточно поставить эту прошивку??

Я явно указал на версии прошивок которые необходимо установить. EXE файл не обязтелен! вы можете обновить bin файлом через web интерфейс.

спасибо, писал видимо в то время, когда вы ответили.
Результаты сообщу

Спасибо. Не знаю что в новой прошивке. Но вопросов больше нет, связь вообще не рвется, 804 работает как часы