Взяли на тестирование оборудование, пытаемся настроить VPN, настроили обе железки по FAQ, в 804-м получаем статус у впн, что туннель установлен, однако 260-й не пингуется и за него нельзя попасть. Настройки у него стандартные + настройки которые были произведены по FAQ. В логе у него проскакивают такие записи:
2008-08-15
12:19:14 Warning RULE
6000051 Default_Rule ICMP wan
192.168.110.100
192.168.110.10
ruleset_drop_packet
drop
ipdatalen=60 icmptype=ECHO_REQUEST echoid=0 echoseq=7168

up

Судя по всему у вас указанны одиниковые подсети на разных концах VPN?

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Ну впринципе все было сделано по FAQ с сайта, на одном конце локальные адреса 192.168.0.х и wan_ip 192.168.110.100, на другом конце адреса 192.168.1.x (за dfl-260) и wan_ip 192.168.110.10

Мне кажется, что либо какое-то правило блокирует, хотя правила для IPSec прописаны и находятся сверху, либо не хватает разрешающего правила

приведите ВСЕ настройки обоих устройств.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Извините за задержку, был в командировке.
DFL-260:
lannet: 192.168.1.0/24
lan_ip: 192.168.1.222
wan_ip: 192.168.110.10
далее все настройки соответственно FAQ

DI-804HV:
lannet: 192.168.0.0/24
lan_ip: 192.168.0.1
wan_ip: 192.168.110.100
настройки ВПН также взяты из FAQ, проверялись и перепроверялись много раз. Бьемся параллельно с региональным представительством, добились только ответа: "Все должно работать"

Какие прошивки на устройствах?

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

DFL-260: 2.20.01.05-4843 Feb 8 2008
DI-804HV: V1.50, Fri, Nov 30 2007

Собрал схему на стенде, обсалютно никаких проблем, если вы из москвы, готов вам это продемострировать. Все настройки соотвествуют http://www.dlink.ru/technical/faq_vpn_25.php за исключением IP адресов

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Если не затруднит приведите пожалуйста свою схему и IP-адреса, которые использовали. Я соединял напрямую wan-порты устройств, за dfl-260 находилась наша локалка с адресами 192.168.1.x, за di-804 сидел сам и пытался выйти через впн в локалку

Адреса сейчас не вспомню, устройства были подключенны через коммутотор. Мы не рекомендуем соединять wan порты напрямую, используйте коммутатор с автоматическим определением полярности.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Ну wan-порты посоветовали соединить в вашем представительстве, оборудование мы им уже отдали, причем попросил в представительстве настроить при мне, у них тоже не получилось, сказали что-то в правилах дописывать надо, а что именно не сказали