DSL-G804V
Hardware Version Argon 432 ADSL-A/2/WG v1.00
Software Version 1.00.08.dm8
Натроен VPN тунель (IPsec)(одно устройство со статическим IP в инете, а второе с динамическим)
собственно после настройки VPN начались странности - если идёт обмен через VPN то нет доступа до любых других сетей (в случае если продолжительно работало устройство без перезагрузки)
На втором таком же устройстве посде множественных сообщений в логе:
[INFO] Add policy 0001_02_01
[INFO] Delete ... policy 0001_02_01
...
перестаёт работать доступ во внешнюю сеть, хотя соединение всех портов Connected.
решается перезагрузкой устройства...почти каждые 2-3 часа.

Пока писал предыдущий пост после перезагрузки история повторилась
в логе:
Jan 01 06:01:27 taxigate:ipsec:none: [DEBUG] (0) Index=5 SPI=a63421f3
Aug 27 13:07:23 taxigate:im_backend:none: ipsec idle timeout disable : VPN_H2O
Aug 27 13:07:24 taxigate:ike:none: [INFO]Delete policy 0001_02_01
Aug 27 13:07:24 taxigate:ike:none: [INFO]Delete IPSec SA for policy 0001_02_01 (SA #7)
Aug 27 13:07:24 taxigate:ike:none: [INFO]Delete IPSec SA for policy 0001_02_01 (SA #3)
Aug 27 13:07:24 taxigate:ipsec:none: [DEBUG]IKE del IPSEC SA (outbound):
Aug 27 13:07:24 taxigate:ipsec:none: [DEBUG] Policy Under Negotiation!!!!
Aug 27 13:07:24 taxigate:ipsec:none: [DEBUG]IKE del IPSEC SA (inbound):
Aug 27 13:07:24 taxigate:ipsec:none: [DEBUG] Policy Under Negotiation!!!!
Aug 27 13:07:24 taxigate:ike:none: [INFO]Delete ISAKMP SA for policy 0001_02_01 (SA #2)
Aug 27 13:07:24 taxigate:ipsec:none: [DEBUG]IKE del IPSEC SA (outbound):
Aug 27 13:07:24 taxigate:ipsec:none: [DEBUG] Policy Under Negotiation!!!!
Aug 27 13:07:24 taxigate:ipsec:none: [DEBUG]IKE del IPSEC SA (inbound):
Aug 27 13:07:24 taxigate:ipsec:none: [DEBUG] Policy Under Negotiation!!!!
Aug 27 13:07:24 taxigate:ike:none: [INFO]Delete ISAKMP SA for policy 0001_02_01 (SA #5)
Aug 27 13:07:24 taxigate:ike:none: [INFO]Delete policy 0001_02_01
Aug 27 13:07:26 taxigate:im_backend:none: ipsec idle timeout enable : VPN_H2O
Aug 27 13:07:27 taxigate:ike:none: [INFO]Add policy 0001_02_01
Aug 27 13:09:09 taxigate:im_backend:none: ipsec monitor_connection : VPN_H2O
Aug 27 13:09:09 taxigate:im_backend:none: ipsec idle timeout disable : VPN_H2O
Aug 27 13:09:09 taxigate:ike:none: [INFO]Delete policy 0001_02_01
Aug 27 13:09:11 taxigate:im_backend:none: ipsec idle timeout enable : VPN_H2O
Aug 27 13:09:12 taxigate:ike:none: [INFO]Add policy 0001_02_01

----------- system log buffer tail --------------

Локальная сеть работает, а доступа в инет нет.

Это нужно протестировать. Приведите, пожалуйста, настройки IPSec с обоих сторон.

сторона с динамическим адресом
Connection Name vpn h20

Local Network Subnet
IP Address 192.168.3.0
Netmask 255.255.255.0

Remote Secure Gateway IP 83.239.xx.xx
Remote Network Subnet
IP Address 192.168.1.0
Netmask 255.255.255.0

Proposal ESP
Authentication Type None
Encryption 3DES
Perfect Forward Secrecy MODP 1024 (Group 2)
Pre-shared Key 1234567890123

PING for keepalive

Keepalive PING 192.168.1.8

сторона со статическим
Connection Name vpn h20

Local Network Subnet
IP Address 192.168.1.0
Netmask 255.255.255.0

Remote Secure Gateway IP 0.0.0.0
Remote Network Subnet
IP Address 192.168.3.0
Netmask 255.255.255.0

Proposal ESP
Authentication Type None
Encryption 3DES
Perfect Forward Secrecy MODP 1024 (Group 2)
Pre-shared Key 1234567890123

PING for keepalive

Keepalive PING 192.168.3.1

этого достаточно?

Доступ в инет восстанавливаем передергиванием "телефонной" линии,
когда устройство заново инициализирует ADSL подключение - обходится всё без перезагрузки всего утройства.

может дело не самом VPN?

Сбросил устройство на дефолтовые настройки, пробывал перепрошить заново.
Менял на такое же, работающее.
Отключал VPN.....

ВСЁ ПОВТОРЯЕТСЯ.

Замечено, что устройство при определённом количестве ошибок в линии просто перестаёт переподключаться к провайдеру, а в статусе всё отмечено зелёными галочками...
Можно даже в ручную кратковременно разорвать сединение - синхронизация с провайдером теряется, а в модеме -статус по прежнему всё ОК.
Спасает только долговременное отсоединение телефонной линии или перезагрузка устройства. уж их устройство точно замечает.

ИМХО требуется доработка алгоритма работы DSL.
2Саппорт - не проходите мимо

Поменял железки
Ревизию А на ревизию В
Соединение стабильно не рвётся
затык в работе инет и VPN сохранился.

Железки с ревизией А требуют охлаждения - банальный перегрев.

ЗЫ Опять сам с собой.