Есть две железки. Территориально в разных местах. Подключены к инету, имеют статические IP, из вне доступны (пингуются если сделать соответствующие настройки).

VPN правила настроены по IPSEC, тунель; используется Preshared Key, все параметры шифрования и настройки идентификации по Phase1 и Phase2 идентичны (что не раз проверялось).

Инициация соединения возможна с обоих сторон. И соответственно работает. Подсетки логически разные т.е. в одном офисе 192.168.12.0 в другом 192.168.132.0.

Соединение устанавливается ИНОГДА т.е. бывает оно устанавливается при обращении к соответственно другой подсетке а иногда нет и в логах нет ничего - пусто. Закономерности найти не удалось, настройки соответственно не меняются. Оба девайса перепрошили последними прошивками, сделали аппаратный сброс и перепрописывание всех правил. Файрвал выключен, прописаны статические роуты.


Что может быть? Везти в гарантию?

Заранее спасибо.

Можно привезти в сервис. Только сервисом зюкселя мы не занимаемся.

_________________
С уважением -- Александр Шебаронин.

Надо еще учитывать что возможно проблемы возникают на трассе.
Вот у меня тоже АБСОЛЮТНО исправный комплект из двух длинков то соединяется то нет и понять от чего невозможно. Я предполагаю что на линии возникают какие-то "непроводимости" для IPSEC.
Сам по себе факт что соединение бывает означает что настройки верны и какой-то посторонний фактор вмешивается. Думаю это не сервисный случай. Хотя обновить прошивку длинка не помешает.