Вопрос такого плана. С помощью di-804hv ipsec обьединены 2 локальные сети, все работает согласно документации, т.е. локальный траффик идет в туннель, интернетский как положено через wan.
на wan-порту статический IP. Провайдер требует поменять тип подключения к инет на pptp-russia. Поверх какого соединения теперь будет устанаваливаться ipsec-туннель ? поверх wan-pptp или останется на статических wan-IP, указанных на ipsec . Хотелось бы иметь ipsec всегда, несмотря на статус pptp соединения - возможно ли это ?

При смене wan со static на pptp-russia ipsec-туннели не устанваливаются,
при этом pptp провайдера жив. инет есть. оба устройства могут пинговать wan-pptp-ip друг-друга, даже управляются снаружи, но ipsec дальше фазы1 не идет. В логах
-
Friday November 24, 2006 00:30:00 Send IKE M1(INIT) : 10.19.21.178 --> 10.19.21.177
Friday November 24, 2006 00:30:05 IKED re-TX : INIT to 10.19.21.177
Friday November 24, 2006 00:30:10 IKED re-TX : INIT to 10.19.21.177
Friday November 24, 2006 00:30:20 IKED re-TX : INIT to 10.19.21.177
Friday November 24, 2006 00:30:30 IKED re-TX : INIT to 10.19.21.177
Friday November 24, 2006 00:30:50 IKED re-TX : INIT to 10.19.21.177
Friday November 24, 2006 00:30:51 Send IKE (INFO) : delete 10.19.21.178 -> 10.19.21.177 phase 1

И все. ... При статическом wan ip все работало, ipsec не поднимается ни по статическим wan-ip ни по pptp-wan.-ip