У нас в компании используется слеедущая схема:
В филиалах стоят DI-804HV которые соединяются с DFL-600 который стоит в оффисе. VPN канал постоянно (5-6 раза в день) обрывается, хотя связь по внешним IP адрессам не обрывается. Через 10-25 минут канал возобновляет работу. Кто нить может объяснить где может быть трабл?
З.Ы.
Перезагрузка DI-804HV в филиалах вроде помогает, но это не выход...

какие версии прошивок стоят ?

На DI-804HV стоит V1.4
На DFL-600 стоит 3.16

попробуйте в DI установить эту
http://ftp.dlink.ru/pub/Router/DI-804HV ... 141b07.bin
и не могли-бы Вы предоставить логи с устройств ?

У меня похожая проблема...
Имеется::
С одной стороны ISA2004SP1
C другой DI-808HV (F/W:: 1.41 потом 1.43 (c dlink.com) потом 1.40, H/W A2)
Везде статические IP

Проблема::
Каждый день раз по 5 на 2-10 минут падает IPSec канал. Потом оживает. Причем с прошивкой 1.43 иногда (раз в 3-5 дней) оживал только после перезапуска рутера.

А связь нормальная с удалённой системой? Никаких перебоев в работе не случается?

у меня тоже есть такая проблема, только отваливается через каждые минут 5-10 и поднималось соотвественно 5-10, в сетке с обоеих сторон 804HV стоят, так вот я заметил, что 804й просто напросто подвисает на какоето время, а точнее пару секунд и после это IPSec просто напросто очень долго не может поднятся, так вот менять прошивки имхо смысла нет (пробовал все), но пока (до замены этого железа) проблему решаю очень интересным способом ВПН поднимается быстрей (по статистике буквально 3-5 секунд) если из одной локалки запустить пакеты -t на WAN удаленного девайса объяснить такое поведение не могу.

А в остальном был бы очень признателен суппорту длинка если подскажут в чем фишка!

_________________
не хочешь получать глупых ответов, не задавай глупых вопросов!!!

IPSec тунель разрывается, если по тунелю не ходят данные.
Когда поднят туннель попробуйте запустить на с одной из сторон
ping IP_remote_net -t
И посмотрите как часто пропадает связь.

да, нормальная вроде....

в смысле на инетовский ip:? или на внутренний IP рутера:??

в моем случае это не возможно. траффик есть всегда, даже ночью

у меня сегодня весь день пингуется хост в сети за рутером. Помоему сегодня связь рвалась раз 10 на 1-3 минуты и раза 2 на 5 и больше минут.

Попробуйте промониторить Работу интернета(вообщем траспорта для IPSec) и сам канал. Посмотрите есть ли закономерности в падении канала.

дело в том, что как раз таки ВПН падает не из-за того что по нему ни чего не ходит (по крайней мере в моем случае), а в том что подвисает сам девайс. попробую объяснить:
в общем сетка следующая

девайс №1 - ЛАН - 10.2.1.254 ВАН 83.101.х.103.
девайс №2 - лан 10.3.1.254 ВАН 85.90.х.125

запустил пинг на все выше указанные адреса и показало, что в момент падения ВПН перестают пинговаться все адреса в том числе и локальный адрес устройства причеи пропадает ровно 2 пакета т.е. делаем вывод девайс подвисает

_________________
не хочешь получать глупых ответов, не задавай глупых вопросов!!!

А какое колличество машин обслуживает устройство?

и чем:? каким софтом:???

Утилиты PING будет вполне достаточно.

10 сетевых устройств

Ни каких закономернотей не заметил. Просто падает и все...