Для настройки IPSEC VPN были сгенерированы две пары ключей соответственно для локальной стороны (cert1.pem и key1.pem) и удаленной (cert2.pem и key2.pem)

Сертификат cert1.pem и приватный ключ key1.pem локальной стороны side1 зарегистрировал в Advanced - Certificates

Local certificate & Private key
name: side1
private key: key1.pem
certificate: cert1.pem


Сертификат cert2.pem зарегистрировал в Advanced - Certificates как Certificate of Remote Peers

Certificate of Remote Peers
name: side2
certificate: cert2.pem

Начинаю в VPN setting настраивать параметры туннеля Add - IPSEC, заполняю требуемые поля для подсетей и ip, указываю использование x.509, задаю в качестве
Local identity - side1
Certificates - side2

задаю необходимые параметры в Phase1 и 2, пытаюсь сохранить настройки, сохраниться не дает, вылетает ошибка что "Preshared key lenght must be 8 - 64 bytes"

Причем тут Preshared key - я явно указал про использование использование сертификатов.

Кто объяснит?

Прошивка стоит самая последняя http://ftp.dlink.ru/pub/Router/DIR-130/ ... 121B02.bin

Я так понимаю это косяк в прошивке.

Удалось выкрутиться таким образом - ввел Preshared Key сохранился, после этого вошел повторно в редактирование параметров и переключился на x.509, тогда уже сохранилось с x.509

Так это косяк или я что-то делаю не так?

Я проверю, если дело в прошивке будем исравлять.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.