Вообщем ситуация такая есть 2 офиса оба подключены к инету с помошью DSL-2500U, в обоих стоят после модемов DI 804HV. Все настраивал по инструкции а VPN все равно не поднимаеться. В чем может быть проблема. АЙ Пи выдаються динамически, на модемах настроил ДинамикДНС вместь айПи удаленного маршрутизатора написал именаДинДнс.

вот лог

Friday November 24, 2006 03:07:41 Send IKE A1(AINIT) : 10.200.200.102 --> 89.20.98.38
Friday November 24, 2006 03:07:41 Receive IKE A2(ARESP) : [89.20.98.38]-->[10.200.200.102]
Friday November 24, 2006 03:07:41 Try to match with ENC:3DES AUTH:XAUTH_INIT_PSK HASH:MD5 Group:Group2
Friday November 24, 2006 03:07:41 Local gateway is behind a NAT
Friday November 24, 2006 03:07:41 IPSec NAT traversal is enable
Friday November 24, 2006 03:07:42 Send IKE A3(AHASH) : [10.200.200.102]-->[89.20.98.38]
Friday November 24, 2006 03:07:42 IKE Phase1 (ISAKMP SA) established : [10.200.200.102]<->[89.20.98.38]
Friday November 24, 2006 03:07:42 IKED re-TX XAUTH to 89.20.98.38
Friday November 24, 2006 03:07:47 IKED re-TX XAUTH to 89.20.98.38
Friday November 24, 2006 03:07:58 IKED re-TX XAUTH to 89.20.98.38
Friday November 24, 2006 03:08:09 IKED re-TX XAUTH to 89.20.98.38
Friday November 24, 2006 03:08:29 IKED re-TX XAUTH to 89.20.98.38
Friday November 24, 2006 03:08:29 Receive IKE INFO : 89.20.98.38 --> 10.200.200.102
Friday November 24, 2006 03:08:29 Receive IKE (INFO) : delete 89.20.98.38 -> 10.200.200.102 phase 1
Friday November 24, 2006 03:08:29 Send IKE (INFO) : delete 10.200.200.102 -> 89.20.98.38 phase 1
Friday November 24, 2006 03:08:29 IKE phase1 (ISAKMP SA) remove : 10.200.200.102 <-> 89.20.98.38
Friday November 24, 2006 03:08:30 Send IKE A1(AINIT) : 10.200.200.102 --> 89.20.98.38
Friday November 24, 2006 03:08:31 Receive IKE A2(ARESP) : [89.20.98.38]-->[10.200.200.102]
Friday November 24, 2006 03:08:31 Try to match with ENC:3DES AUTH:XAUTH_INIT_PSK HASH:MD5 Group:Group2

Во первых только IP, во вторых зачем настраивали xauth?

Что если айпи динамические то ни как не получиться настроить VPN между ними?? А на счет xauth, в инструкции ни чего не сказано было про это, а xauth по умолчанию стоит енейблд, я просто логин пасс вписал!

обязательное условия установки IPSec это хотя бы один реальный постоянный адрес. Эту авторизация не надо включать.