Есть два офиса в разных концах города. Роутеры работают нормально, инет и почта просто летают. При попытке установить VPN тунель один из модемов виснет. Помогает ресет по питанию ( модема ).

Подчеркиваю - без VPN все работает нормально.
Прошивки обновил до 1.43

В чем прикол.

Назовите модели устройств.. Точные версии прошивок..

_________________
С уважением, Давыдов Денис.

У меня 2 DI-804HV. Прошивка 1.43.

Что имеется ввиду под VPN?
IPSec? Какие параметры задаёте?

Настраивал согласно инструкции http://www.dlink.ru/technical/faq_vpn_8.php
Бываюют момнты когда 2-3 минуты работает, но пинги не проходят.

Что в логах устройства?

Собственно лог:

Friday October 27, 2006 15:45:52 Receive IKE M1(INIT) : 83.170.242.194 --> 85.114.196.146
Friday October 27, 2006 15:45:52 Try to match with ENC:3DES AUTH:PSK HASH:MD5 Group:Group2
Friday October 27, 2006 15:45:53 Send IKE M2(RESP) : 85.114.196.146 --> 83.170.242.194
Friday October 27, 2006 15:45:53 Receive IKE M3(KEYINIT) : 83.170.242.194 --> 85.114.196.146
Friday October 27, 2006 15:45:53 Send IKE M4(KEYRESP) : 85.114.196.146 --> 83.170.242.194
Friday October 27, 2006 15:45:53 Receive IKE M5(IDINIT) : 83.170.242.194 --> 85.114.196.146
Friday October 27, 2006 15:45:53 Send IKE M6(IDRESP) : 85.114.196.146 --> 83.170.242.194
Friday October 27, 2006 15:45:53 IKE Phase1 (ISAKMP SA) established : 85.114.196.146 <-> 83.170.242.194
Friday October 27, 2006 15:45:53 Receive IKE Q1(QINIT) : [83.170.242.194]-->[85.114.196.146]
Friday October 27, 2006 15:45:53 Requested routing is [192.168.10.0|83.170.242.194]<->[85.114.196.146|192.168.0.0]
Friday October 27, 2006 15:45:53 Try to match ESP with MODE:Tunnel PROTOCAL:ESP-3DES AUTH:MD5 HASH:Others PFS(Group):Group2
Friday October 27, 2006 15:45:54 Send IKE Q2(QRESP) : 192.168.0.0 --> 192.168.10.0
Friday October 27, 2006 15:45:54 Receive IKE Q3(QHASH) : [192.168.10.0|83.170.242.194]-->[85.114.196.146|192.168.0.0]
Friday October 27, 2006 15:45:54 IKE Phase2 (IPSEC SA) established : [192.168.10.0|83.170.242.194]<->[85.114.196.146|192.168.0.0]
Friday October 27, 2006 15:45:54 inbound SPI = 0x47030010, outbound SPI = 0xb6000010

Пинг не проходит из 192.168.10.0 в 192.168.0.0

Маршруты указывают на 804-е?
Иначе работать и не будет. А туннель успешно создан

Можно по подробнее какие маршруты, наверное в этом проблемма пинга.

Но зависания из-за чего ?

Насчёт зависаний это возможно аппаратная проблема. Лечится посещением сервис-центра.
Что конкретно не понятно про маршруты?
Самый просто вариант.
На компьютерах указать в качестве шлюза по-умолчанию IP 804-х

На всех машинах шлюз по умолчанию прописан - 804.
Может на машинах руками надо маршрут прописывать ?

Если шлюз есть, но пакеты не ходят, а в добавок устройство перегружается. Это в сервис центр.

Устройство не перегружается, виснет модем провайдера! 804 работает, пинга нету. ТОлько сервис, других вариантов нету ???

если виснет не 804-й, а модем, то это уже другая клиника.
Какой модем, есть там IPSec passthrogh?

Только что трейс пробовал с двух сторон.

С одной стороны 1- LAN IP 804, дальше инервал превышен ...

С другой стороны вообще глухо - LAN IP 804 не откликается.


В чем ГРАБЛИ могут быть ?????