Есть два устройства G804V, настраиваю их для соединения между собой по IPSEC. Настройку делаю сеть-сеть.
Статус ipsec говорит: vpn1 Connected
00:10:46s Tx: 0
Rx: 0 192.168.6.0
--255.255.255.0 192.168.0.0
--255.255.255.0 217.ххх.ххх.ххх AH: none
ESP: Hash: md5, Cipher: 3des
Я так понимаю соединение произошло нормально.
Дальше начинаю пинговать другую подсеть... и тут все начинается:
с одной стороны в другую пинги вообще не идут, с другой стороны пингуется само устройство, а дальше подсеть нет.
Прошивки у обоих 1.00.05.
Сбрасывал на обоих настройки до заводских, потом прописывал все заново... результат один и тот же. Есть предположение, что неисправно одно из устройств, или можно решить вопрос менее кардинально, чем его замена на новый.
Спасибо.

Вот логи обоих устройств:

с этого пингуется другое устройство, а подсеть нет
----------- system log buffer head --------------
Jan 01 00:00:00 home.gateway:ipsec:none: [INFO]Start IPSEC Initialize .....
Jan 01 00:00:00 home.gateway:ipsec:none: [INFO]Start IPSEC Initialize ..... Done
Jan 01 00:00:20 home.gateway:im:none: Changed iplan IP address to 192.168.0.4
Jan 01 06:01:28 DSL-G804V:turbo_extEvtHandlerProc:none: ADSL line is UP!
Jan 01 06:01:37 DSL-G804V:ppp:none: Channel Id(0) connected
Jan 01 06:01:37 DSL-G804V:im_backend:none: Changed ipwan IP address to 217.ххх.ххх.ххх
Jul 24 14:23:16 DSL-G804V:webserver:error: vim namespace form error: invalid operation 'cli'
Jul 24 14:23:17 DSL-G804V:ike:none: [INFO]Add policy 00000001_0001_0002
Jul 24 14:23:17 DSL-G804V:ike:none: [INFO]Initiating Main Mode for policy 00000001_0001_0002
Jul 24 14:23:30 DSL-G804V:ike:none: [INFO]Responding to Main Mode for policy 00000001_0001_0002
Jul 24 14:23:32 DSL-G804V:ike:none: [INFO]Responding to Main Mode for policy 00000001_0001_0002
Jul 24 14:23:34 DSL-G804V:ike:none: [INFO]ISAKMP SA established for policy 00000001_0001_0002 (SA #1)
Jul 24 14:23:34 DSL-G804V:ike:none: [INFO]Initiating Quick Mode for policy 00000001_0001_0002
Jul 24 14:23:35 DSL-G804V:ike:none: [INFO]IPSec SA established for policy 00000001_0001_0002 (SA #4)
Jul 24 14:23:35 DSL-G804V:ike:none: [INFO]ISAKMP SA established for policy 00000001_0001_0002 (SA #2)
Jul 24 14:23:35 DSL-G804V:ike:none: [INFO]Responding to Quick Mode for policy 00000001_0001_0002
Jul 24 14:23:36 DSL-G804V:ike:none: [INFO]IPSec SA established for policy 00000001_0001_0002 (SA #5)
Jul 24 14:23:38 DSL-G804V:ike:none: [INFO]Delete ISAKMP SA for policy 00000001_0001_0002 (SA #1)
Jul 24 14:23:38 DSL-G804V:ike:none: [INFO]ISAKMP SA established for policy 00000001_0001_0002 (SA #3)
Jul 24 14:23:38 DSL-G804V:ike:none: [INFO]Responding to Quick Mode for policy 00000001_0001_0002
Jul 24 14:23:38 DSL-G804V:ike:none: [INFO]IPSec SA established for policy 00000001_0001_0002 (SA #7)
Jul 24 14:23:43 DSL-G804V:ike:none: [INFO]Delete IPSec SA for policy 00000001_0001_0002 (SA #5)
Jul 24 14:44:21 DSL-G804V:ike:none: [INFO]Delete IPSec SA for policy 00000001_0001_0002 (SA #7)
Jul 24 14:44:21 DSL-G804V:ike:none: [INFO]Delete IPSec SA for policy 00000001_0001_0002 (SA #4)
Jul 24 14:44:21 DSL-G804V:ike:none: [INFO]Delete ISAKMP SA for policy 00000001_0001_0002 (SA #2)
Jul 24 14:44:21 DSL-G804V:ike:none: [INFO]Delete ISAKMP SA for policy 00000001_0001_0002 (SA #3)
Jul 24 14:44:21 DSL-G804V:ike:none: [INFO]Responding to Main Mode for policy 00000001_0001_0002
Jul 24 14:44:22 DSL-G804V:ike:none: [INFO]ISAKMP SA established for policy 00000001_0001_0002 (SA #13)
Jul 24 14:46:11 DSL-G804V:ike:none: [INFO]Delete policy 00000001_0001_0002
Jul 24 14:46:11 DSL-G804V:ike:none: [INFO]Delete ISAKMP SA for policy 00000001_0001_0002 (SA #13)
Jul 24 14:46:43 DSL-G804V:webserver:error: vim namespace form error: invalid operation 'cli'
Jul 24 14:46:44 DSL-G804V:ike:none: [INFO]Add policy 00000001_0001_0002
Jul 24 14:46:44 DSL-G804V:ike:none: [INFO]Initiating Main Mode for policy 00000001_0001_0002
Jul 24 14:46:45 DSL-G804V:ike:none: [INFO]Responding to Main Mode for policy 00000001_0001_0002
Jul 24 14:46:45 DSL-G804V:ike:none: [INFO]ISAKMP SA established for policy 00000001_0001_0002 (SA #15)
Jul 24 14:46:45 DSL-G804V:ike:none: [INFO]Initiating Quick Mode for policy 00000001_0001_0002
Jul 24 14:46:46 DSL-G804V:ike:none: [INFO]ISAKMP SA established for policy 00000001_0001_0002 (SA #16)
Jul 24 14:46:46 DSL-G804V:ike:none: [INFO]Responding to Quick Mode for policy 00000001_0001_0002
Jul 24 14:46:47 DSL-G804V:ike:none: [INFO]IPSec SA established for policy 00000001_0001_0002 (SA #18)
Jul 24 14:46:50 DSL-G804V:ike:none: [INFO]IPSec SA established for policy 00000001_0001_0002 (SA #17)

----------- system log buffer tail --------------






с этого ничего не пингуется
----------- system log buffer head --------------
Jan 01 00:00:00 home.gateway:ipsec:none: [INFO]Start IPSEC Initialize .....
Jan 01 00:00:00 home.gateway:ipsec:none: [INFO]Start IPSEC Initialize ..... Done
Jan 01 00:00:15 home.gateway:im:none: Changed iplan IP address to 192.168.1.1
Jan 01 00:00:27 DSL-G804V:im:none: Reset SNMP community to factory default settings
Jan 01 00:00:58 DSL-G804V:turbo_extEvtHandlerProc:none: ADSL line is UP!
Jan 01 00:01:02 DSL-G804V:webserver:none: Changed iplan IP address to 192.168.6.9
Jan 01 00:02:10 DSL-G804V:ppp:none: Channel Id(0) connected
Jan 01 00:02:10 DSL-G804V:im_backend:none: Changed ipwan IP address to 213.ххх.ххх.ххх
Jul 24 10:23:37 DSL-G804V:webserver:error: vim namespace form error: invalid operation 'cli'
Jul 24 10:23:38 DSL-G804V:ike:none: [INFO]Add policy 00000001_0001_0002
Jul 24 10:23:38 DSL-G804V:ike:none: [INFO]Initiating Main Mode for policy 00000001_0001_0002
Jul 24 10:23:40 DSL-G804V:ike:none: [INFO]Initiating Main Mode for policy 00000001_0001_0002
Jul 24 10:23:41 DSL-G804V:ike:none: [INFO]Responding to Main Mode for policy 00000001_0001_0002
Jul 24 10:23:42 DSL-G804V:ike:none: [INFO]ISAKMP SA established for policy 00000001_0001_0002 (SA #3)
Jul 24 10:23:42 DSL-G804V:ike:none: [INFO]Responding to Quick Mode for policy 00000001_0001_0002
Jul 24 10:23:42 DSL-G804V:ike:none: [INFO]IPSec SA established for policy 00000001_0001_0002 (SA #4)
Jul 24 10:23:43 DSL-G804V:ike:none: [INFO]ISAKMP SA established for policy 00000001_0001_0002 (SA #1)
Jul 24 10:23:43 DSL-G804V:ike:none: [INFO]Initiating Quick Mode for policy 00000001_0001_0002
Jul 24 10:23:43 DSL-G804V:ike:none: [INFO]IPSec SA established for policy 00000001_0001_0002 (SA #5)
Jul 24 10:23:45 DSL-G804V:ike:none: [INFO]Receive Delete Payload for ISAKMP SA (state #3)
Jul 24 10:23:45 DSL-G804V:ike:none: [INFO]Delete ISAKMP SA for policy 00000001_0001_0002 (SA #3)
Jul 24 10:23:45 DSL-G804V:ike:none: [INFO]ISAKMP SA established for policy 00000001_0001_0002 (SA #2)
Jul 24 10:23:45 DSL-G804V:ike:none: [INFO]Initiating Quick Mode for policy 00000001_0001_0002
Jul 24 10:23:46 DSL-G804V:ike:none: [INFO]IPSec SA established for policy 00000001_0001_0002 (SA #6)
Jul 24 10:23:51 DSL-G804V:ike:none: [INFO]Delete IPSec SA for policy 00000001_0001_0002 (SA #5)
Jul 24 10:44:29 DSL-G804V:ike:none: [INFO]Receive Delete Payload for IPSec SA (state #6)
Jul 24 10:44:29 DSL-G804V:ike:none: [INFO]Delete IPSec SA for policy 00000001_0001_0002 (SA #6)
Jul 24 10:44:29 DSL-G804V:ike:none: [INFO]Receive Delete Payload for IPSec SA (state #4)
Jul 24 10:44:29 DSL-G804V:ike:none: [INFO]Initiating Quick Mode for policy 00000001_0001_0002
Jul 24 10:44:29 DSL-G804V:ike:none: [INFO]Delete IPSec SA for policy 00000001_0001_0002 (SA #4)
Jul 24 10:44:29 DSL-G804V:ike:none: [INFO]Receive Delete Payload for ISAKMP SA (state #1)
Jul 24 10:44:29 DSL-G804V:ike:none: [INFO]Delete ISAKMP SA for policy 00000001_0001_0002 (SA #1)
Jul 24 10:44:29 DSL-G804V:ike:none: [INFO]Receive Delete Payload for ISAKMP SA (state #2)
Jul 24 10:44:29 DSL-G804V:ike:none: [INFO]Initiating Main Mode for policy 00000001_0001_0002
Jul 24 10:44:29 DSL-G804V:ike:none: [INFO]Delete ISAKMP SA for policy 00000001_0001_0002 (SA #2)
Jul 24 10:44:30 DSL-G804V:ike:none: [INFO]ISAKMP SA established for policy 00000001_0001_0002 (SA #9)
Jul 24 10:44:52 DSL-G804V:ike:none: [INFO]Delete ISAKMP SA for policy 00000001_0001_0002 (SA #9)
Jul 24 10:46:34 DSL-G804V:ike:none: [INFO]Delete policy 00000001_0001_0002
Jul 24 10:46:45 DSL-G804V:webserver:error: vim namespace form error: invalid operation 'cli'
Jul 24 10:46:46 DSL-G804V:ike:none: [INFO]Add policy 00000001_0001_0002
Jul 24 10:46:46 DSL-G804V:ike:none: [INFO]Initiating Main Mode for policy 00000001_0001_0002
Jul 24 10:46:53 DSL-G804V:ike:none: [INFO]Responding to Main Mode for policy 00000001_0001_0002
Jul 24 10:46:54 DSL-G804V:ike:none: [INFO]ISAKMP SA established for policy 00000001_0001_0002 (SA #12)
Jul 24 10:46:54 DSL-G804V:ike:none: [INFO]Responding to Quick Mode for policy 00000001_0001_0002
Jul 24 10:46:55 DSL-G804V:ike:none: [INFO]ISAKMP SA established for policy 00000001_0001_0002 (SA #11)
Jul 24 10:46:55 DSL-G804V:ike:none: [INFO]Initiating Quick Mode for policy 00000001_0001_0002
Jul 24 10:46:55 DSL-G804V:ike:none: [INFO]IPSec SA established for policy 00000001_0001_0002 (SA #14)
Jul 24 10:46:58 DSL-G804V:ike:none: [INFO]IPSec SA established for policy 00000001_0001_0002 (SA #13)

----------- system log buffer tail --------------

1. Какая адресация в локальной и удаленной сети?
2. На каждом из DSL-G804V используется одна и та же версия прошивки?

_________________
С уважением, Давыдов Денис.

Я думал из приведенных логов понятно, какая адресация...
192.168.0.0 192.168.6.0
на обоих одинаковая 1.00.05

Я проверю это.
Следите за темой.

_________________
С уважением, Давыдов Денис.

В ходе тестирования использовались два экземпляра DSL-G804V (rev.A1 и rev.B1) с прошивками 1.00.05.dg3

Схема тестирования:

Локальная сеть:
компьютер (IP: 192.168.0.2/24, Gate: 192.168.0.1)
DSL-G804V:
LAN IP: 192.168.0.1/24
WAN IP: 192.168.90.2/24
Gate: 192.168.90.1

Настройки IPSec:
Enable after Apply: yes
Connection Name: IP
Local Network: Subnet
IP address: 192.168.0.0
Netmask: 255.255.255.0
Remote Secure gateway IP: 192.168.90.1
Remote Network: 192.168.6.0
Netmask: 255.255.255.0
Proposal: ESP
Authentication Type: MD5
Encryption: 3DES
Perfect Forward Secrecy: MODP 1024 (Group2)
Pre-shared key: 123456
Advanced options: настройки по умолчанию

После этого сохраняем настройки: Tools > Sysytem > Save


Удаленная сеть:
компьютер (IP: 192.168.6.2/24, Gate: 192.168.6.1)
DSL-G804V:
LAN IP: 192.168.6.1/24
WAN IP: 192.168.90.1/24
Gate: 192.168.90.2

Настройки IPSec:
Enable after Apply: yes
Connection Name: IP
Local Network: Subnet
IP address: 192.168.6.0
Netmask: 255.255.255.0
Remote Secure gateway IP: 192.168.90.2
Remote Network: 192.168.0.0
Netmask: 255.255.255.0
Proposal: ESP
Authentication Type: MD5
Encryption: 3DES
Perfect Forward Secrecy: MODP 1024 (Group2)
Pre-shared key: 123456
Advanced options: настройки по умолчанию

После этого сохраняем настройки: Tools > Sysytem > Save

Проверяем доступность 192.168.0.0 подсети из 192.168.6.0 подсети:
disa$ ping 192.168.0.2
PING 192.168.0.2 (192.168.0.2): 56 data bytes
64 bytes from 192.168.0.2: icmp_seq=0 ttl=126 time=59.235 ms
64 bytes from 192.168.0.2: icmp_seq=1 ttl=126 time=59.164 ms
^C
--- 192.168.0.2 ping statistics ---
2 packets transmitted, 2 packets received, 0% packet loss
round-trip min/avg/max/stddev = 59.164/59.200/59.235/0.035 ms

Проверяем доступность 192.168.6.0 подсети из 192.168.0.0 подсети:
F:\Documents and Settings\Administrator>ping 192.168.6.2

Pinging 192.168.6.2 with 32 bytes of data:

Reply from 192.168.6.2: bytes=32 time=57ms TTL=62
Reply from 192.168.6.2: bytes=32 time=58ms TTL=62
Reply from 192.168.6.2: bytes=32 time=58ms TTL=62
Reply from 192.168.6.2: bytes=32 time=57ms TTL=62

Ping statistics for 192.168.6.2:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 57ms, Maximum = 58ms, Average = 57ms

_________________
С уважением, Давыдов Денис.

Вот здесь можно немного подробнее. Где в DSL-G804V прописывать эти шлюзы.

И еще вопрос...
параллельно я пробую настраивать VPN по PPTP
делаю так:
на DSL-G804V
IP 192.168.0.4

PPTP
Enable after 'Apply' Yes
Connection Name vpn
Connection Type Remote Access
Service Type Dial in (Assign below IP address to dail-in user )
IP Address 192.168.0.247

Account Configuration
Username akc
Password 1111
Authentication Type Chap(Auto)
Idle Timeout 0 minutes

Encryption Setting

Data Encryption Auto

Key Length Auto

Apply-Save

на компьютере WIN XP SP2
IP 192.168.0.3
Gate 192.168.0.4
создаю VPN подключение, оставляю все настройки по умолчанию VPN-Server ставлю 192.168.0.4... в итоге очень долго висит окошко "Проверка имени и пароля..." ждал 15 минут, потом отключил
вот лог:


----------- system log buffer head --------------
Jan 01 00:00:00 home.gateway:ipsec:none: [INFO]Start IPSEC Initialize .....
Jan 01 00:00:00 home.gateway:ipsec:none: [INFO]Start IPSEC Initialize ..... Done
Jan 01 00:00:20 home.gateway:im:none: Changed iplan IP address to 192.168.0.4
Jan 01 06:01:31 DSL-G804V:turbo_extEvtHandlerProc:none: ADSL line is UP!
Jan 01 06:01:37 DSL-G804V:ppp:none: Channel Id(0) connected
Jan 01 06:01:37 DSL-G804V:im_backend:none: Changed ipwan IP address to 217.ххх
Jul 26 08:56:45 DSL-G804V:webserver:error: vim namespace form error: invalid operation 'cli'
Jul 26 08:59:12 DSL-G804V:pptp_vpn:none: PPTP Server listen Connection from 192.168.0.3:2015

----------- system log buffer tail --------------

видимо я чего-то не правильно делаю, или же все-таки 804V неисправно

По поводу IPSec: в ходе тестирования я использовал настройку WAN интерфейса со статическим IP. Другими словами, в качестве IP адреса шлюза использовался IP адрес противоположного устройства. В Вашем случае в качестве Remote Secure Gateway нужно указывать IP адрес другого DSL-G804V.
Опишите настройку WAN интерфейсов устройств (указанные/полученные IP адреса).

По поводу PPTP: я подозреваю, что Вы инициализируете PPTP подключение со стороны локальной сети. Это неправильно. Проверку нужно производить со стороны WAN интерфейса устройства (из Internet).

_________________
С уважением, Давыдов Денис.

WAN Settings PPPoE ( RFC2516, PPP over Ethernet )

ATM VC Setting
VPI 0
VCI 35

PPPoE
Username
Password
IP Address (0.0.0.0:Obtain an IP address automatically)
Authentication Protocol Chap(Auto)
Connection Always On
Idle Timeout 0 minutes

NAT Enable

ATM
ATM Class UBR

При соединении модема с провайдером выдается статический IP адрес 217.xxx.xxx.xxx
Пример:
MAC Address 00:17:9A:F0:B6:87
WAN IP
VPI / VCI 0 / 35
PPPoE Connection Connection established
Connected time so far 01:01:03s
IP Address 217.ххх.ххх.ххх
Netmask 255.255.255.255
Default Gateway 0.0.0.0 (Interface:ipwan)
Remaining Lease Time 43200 seconds
Domain Name Server 213.ххх.ххх.ххх


На другом такая же настройка

Remote Secure Gateway IP я так и указывал, как Вы сказали

По поводу PPTP, произвел проверку со стороны WAN...
стало подключаться, но сеть не пингуется кроме IP который указываю сам на G804V. В настройках сети VPN клиента пробовал убрать галочку "Использовать основной шлюз в удаленной сети", однако не помогает.

По поводу IPSec: еще раз внимательно проверьте настройки IPSec политик на каждом устройстве. Если проблема все также будет иметь место - привозите устройства в сервисный центр, проверим.

По поводу PPTP: на клиенте также должен быть прописан маршрут к сети, находящийся за DSL-G804V.
После установления PPTP соединения (к примеру), peer IP адрес DSL-G804V - 10.16.25.1, а клиента - 10.16.25.2
Для того, чтобы "увидеть" локальную сеть за DSL-G804V (к примеру сеть 192.168.0.0), на клиенте нужно прописать следующий маршрут:
192.168.0.0 255.255.255.0 10.16.25.1

_________________
С уважением, Давыдов Денис.

По вопросу сервисного центра, может подскажете, существует ли такой в г.Чебоксары.

Адреса и телефонные номера сервисных центров компании D-Link: http://www.dlink.ru/feedback/index.php

_________________
С уважением, Давыдов Денис.