Добрый день

Есть специфическая задача:
надо поднять VPN IPSec между двумя Цисками, а D-LINK DI-524UP находиться между ними, т.е. такая схема:
Циска1 --- интернет --- DI-524UP ---- Циска2

На Циске1 стоит белый адрес и на DI-524UP также белый адрес.
На DI-524UP включен режим IPSec Pass-Through и в виртуальных серверах настроен проброс на Циску2 с серым адресом 10.10.10.2 SSH и IPSec UDP 500/500

SSH замечательно пробрасывается, а вот Циски обменяться ключами не могут... В логах Длинка тишина, хотя поставил даже режим дебага...
В чем может быть причина?

VPN IPSec организован как написано в доках Длинка на протоколе ESP tunnel mode.
что еще может быть специфического для такой связки?

На DI-524UP прошивка последняя?

Прошивка особая, насколько знаю - разработанная специально для украинского оператора 3G PeopleNET российским офисом D-LINK: Firmware Version: v1.01, 2007-08-02 19:40:08

В хелпе устройства написано:

Remote Management
Remote Management allows the device to be configured through the WAN (Wide Area Network) port from the Internet using a web browser. A username and password is still required to access the browser-based management interface.
IP Address - Internet IP address of the computer that has access to the DI-524UP. If the IP address is set to *, this allows all Internet IP addresses to access the DI-524UP.
Port - The port number used to access the DI-524UP.
Example:
http://x.x.x.x:8080 whereas x.x.x.x is the WAN IP address of the DI-524UP and 8080 is the port used for the Web-Management interface.

Так все-таки мы задаем IP адрес длинка на который хотим удаленно заходить или же задаем IP адрес с которого хотим удаленно заходить??? А то в разных предложениях хелпа разное пишется....