Настроил несколько тунелей между DFL и парой DI
Все работает прекрасно. Но со временем тунель падает и в логах соответствующие повторяющиеся ошибки:

DI-804:
Tuesday August 05, 2008 14:57:03 Receive IKE Q1(QINIT) : [***.***.3.123]-->[***.***.24.178]
Tuesday August 05, 2008 14:57:03 Requested routing is [10.0.0.0|***.***.23.123]<->[***.***.24.178|10.13.0.0]
Tuesday August 05, 2008 14:57:03 error = 16

DFL-800:
2008-08-05
15:04:05 Warning IPSEC
1800109

ike_quickmode_failed

local_ip=***.***.23.123 remote_ip=***.***.24.178 cookies=aebd810f4e02949c5b9cd154b005c31c reason="Timeout"
2008-08-05
15:04:05 Warning IPSEC
1803020


ipsec_sa_failed
no_ipsec_sa
statusmsg="Timeout"
2008-08-05
15:04:04 Warning IPSEC
1800106


ike_invalid_payload

local_ip=***.***.23.123 remote_ip=***.***.24.178 cookies= reason="IKE_INVALID_COOKIE"
2008-08-05
15:04:04 Warning IPSEC
1800106


ike_invalid_payload

local_ip=***.***.23.123 remote_ip=***.***.24.178 cookies= reason="IKE_INVALID_COOKIE"


В настройках DI-804 настроено IKE Keep Alive (Ping IP Address) на IP внутри ссети 10.0.0.*
Настраивалось в точности по мануалу: http://www.dlink.ru/technical/faq_vpn_25.php
Востаннавливается тунель иногда ручным реконнектом или рестартом DI-804

Хотелось бы узнать из-за чего это происходит и что означает: error = 16

Какие прошивки на устройствах, мне кажеться, что на 804м старая прошивка ...

Похоже на то... я сразу же после поста прочитал багфиксы на новой фирмваре и прошил с 1.44 на 1.50 и вроде тьфу-тьфу-тьфу до сих пор держатся тунели.