Делал всё по вашей инструкции (http://www.dlink.ru/technical/faq_vpn_11.php)
Версия FreeBSD 4.7, Dlink firmware 1.40b04
Со стороны длинк vpn поднимаеться нормально пинги проходят. Но если послать пинг со стороны FreeBSD то канал не поднимаеться. В логах Dlink:
Wednesday February 09, 2005 15:05:20 Requested routing is [192.168.1.0|XXX.XXX.XXX.XXX]<->[YYY.YYY.YYY.YYY|192.168.2.0]
Wednesday February 09, 2005 15:05:20 Try to match ESP with MODE:Tunnel PROTOCAL:ESP-3DES AUTH:MD5 HASH:Others PFS(Group):Group1
Wednesday February 09, 2005 15:05:46 Receive IKE Q1(QINIT) : [XXX.XXX.XXX.XXX]-->[YYY.YYY.YYY.YYY]
(xxx внешний ip freebsd, yyy - внешний ip dlink)
В логах FreeBSD:
INFO: .... initiate new phase 2 negotiation XXX.XXX.XXX.XXX<=>YYY.YYY.YYY.YYY
ERROR: залунюс:738:pfkey_timeover(): YYY.YYY.YYY.YYY give up to get IPsec-SA due to time up to wait.
Подскажите где ошибка?

Прошу прощения. Разобрался - забыл выбрать группу DH в IPSec Proposal