Если инициировать соединение со стороны DI-804HV на DFL-1600, то впн тоннель поднимается и работает. А если инициировать соединение с DFL-1600 на DI-804HV то соединение не проходит.
В чем может быть проблема?
Хотелось бы иметь возможность инициировать VPN c обоих концов.

Какие параметры подключения?
Может 804-й стоит за NAT?

нет, еще пока в качестве теста.
Wan интерфейсы соединены напрямую кабелем.
Настройки такие:

di-804
ike ----- GROUP1, 3DES, SHA1
ipsec ----- GROUP1, ESP, 3DES, SHA1

dfl-1600
алгоритмы
ike ----- 3DES, SHA1
ipsec ----- 3DES, SHA1
в настройках самого тоннеля
ike
main
group1
расширенные настройки -- галочки все стоят

разрешено всё с лан, тоннельный интерфейс и обратно

А что показано в логи при попытке поднять тунель?
Могу предположить, что не на dfl1600 не настроен роутинг на удаленную подсеть через IPsec-тунель.