Добрый день!
Пытаюсь настроить IPSec канал между cisco 1811 и DI-804HV
Сделал все в точности как описано в FAQ -
http://support.dlink.ru/technical/faq_vpn_4.php
И канал успешно поднался.
Теперь меняю всего одну вещь - со стороны DI-804 мне нужна локальная сеть меньше /24. Если быть совсем точным - /30
Прописываю на длинке
local subnet 192.168.3.204
local netmask 255.255.255.252

Все остальные параметры без изменений.
На cisco соответственно
access-list 101 permit ip 192.168.0.0 0.0.0.255 192.168.3.204 0.0.0.3
Все остальное без изменений.

Канал в таком варианте не поднимается.
Скажите пожалуйста, возможно ли вообще построение такого тонеля с использованием связки cisco - DI-804?
На связке DI-804 <-> DI-804 у меня все заработало.

Отвечу сам себе.
На прошивке 1.51 все заработало.
прошивка взята с ftp.dlink.com