Добрый день!

Являюсь счастливым или полусчастливым обладателем маршрутерезатора и файрвола в одном флаконе DI-824VUP+.
Примерно полгода назад настроил на нем мобильный доступ по VPN-у вот по этой замечательной инструкции
http://www.dlink.ru/technical/faq_vpn_19.php
Только настраевал не сами туннели, а именно что бы можно было бы подключиться с люього айпи:
Удаленная сеть:
0.0.0.0/
255.255.255.255/
255.255.255.255

Защищенная сеть:
192.168.0.0/
255.255.255.0

С использованием IKE ессно.

Со стороны Windows настроил по инструкции. С указанием своего айпи адреса 195.151.19х.ххх и маска 255.255.255.192.

Самое интересное, что работать все перестало после того, как поменял прошивку в роутере.

Пробую пинговать. Сначала идет Negotiating IP Security, затем идет Request timeout.
Причем на роутере видно, что тоннель установился:
удаленная сеть
195.151.19х.ххх/
255.255.255.255/
195.151.19х.ххх

локальная сеть
192.168.0.0/
255.255.255.0

Прошил вчера самой последней прошивкой. И ничего не помогает. В какую сторону смотреть, копать?

Сброс в заводские после обновления делал ?

Нет, не делал. А там все сбросится?

Да. Придется заного настраивать.

Отсюда два вопроса:

1. Зачем это нужно делать? В документации это не требуется
2. Можно выгрузить параметры в файл, потом обратно загрузить?

Лучше выписать настройки на бумажку и ввести вручную. Так надежнее.

Ну и чего? Сделал ему резет. Залил настройки. И нифига. Туннель устанавливается, пинг не идет (и все остальное соотвествтенно то же).

А маршрут в удаленную сеть в устройстве прописали?

При туннеленге маршрут должен сам создаваться.
И по идее, он должен не на устройстве, а на ноутбуке прописываться. С виду прописано все, что указано в ФАК-е....

Вот,что пишет длинк в лог:
Friday November 24, 2006 14:15:56 Send IKE M4(KEYRESP) : 87.240.8.ххх --> 195.151.19х.ххх
Friday November 24, 2006 14:15:56 Receive IKE M5(IDINIT) : 195.151.19х.ххх --> 87.240.8.ххх
Friday November 24, 2006 14:15:56 Send IKE M6(IDRESP) : 87.240.8.ххх --> 195.151.19х.ххх
Friday November 24, 2006 14:15:56 IKE Phase1 (ISAKMP SA) established : 87.240.8.ххх <-> 195.151.19х.ххх
Friday November 24, 2006 14:15:56 Receive IKE Q1(QINIT) : [195.151.19х.ххх]-->[87.240.8.ххх]
Friday November 24, 2006 14:15:56 SPD : add dynamic user [192.168.0.0]<->[195.151.19х.ххх] OK
Friday November 24, 2006 14:15:56 Requested routing is [195.151.19х.ххх|195.151.19х.ххх]<->[87.240.8.ххх|192.168.0.0]
Friday November 24, 2006 14:15:56 Try to match ESP with MODE:Tunnel PROTOCAL:ESP-3DES AUTH:SHA1 HASH:Others PFS(Group):NONE
Friday November 24, 2006 14:15:56 Try to match ESP with MODE:Tunnel PROTOCAL:ESP-3DES AUTH:MD5 HASH:Others PFS(Group):NONE
Friday November 24, 2006 14:15:56 IKE Q1 : 195.151.19х.ххх -> 192.168.0.0 no pfs support
Friday November 24, 2006 14:15:56 Send IKE Q2(QRESP) : 192.168.0.0 --> 195.151.19х.ххх
Friday November 24, 2006 14:15:56 Receive IKE Q3(QHASH) : [195.151.19х.ххх|195.151.19х.ххх]-->[87.240.8.ххх|192.168.0.0]
Friday November 24, 2006 14:15:56 IKE Phase2 (IPSEC SA) established : [195.151.19х.ххх|195.151.19х.ххх]<->[87.240.8.ххх|192.168.0.0]
Friday November 24, 2006 14:15:56 inbound SPI = 0x4000010, outbound SPI = 0x85150017

Я так понял что перестало работать после перепрошивки?
Какая сейчас версия?

Посмотрите мою тему:
viewtopic.php?p=157593#157593

у меня вроде похожая ситуация.

Вроде да. Некоторое время VPN-ом не пользовался. Потом перепрошил и все, привет Неработает.

Прошивку влил самую распоследнюю доступную на этом сайте, помоему номер сооветствует рекомендуемым Козловым.

Помоему поря меянть ДЛинк на что-то более другое. IGMP нету, VPN не работает

Доступ по PPTP?
Если да, то откатитесь на 1.05b06 в последней прошивки появилась проблема с IPSec.

Я может быть совсем дебил, но так и не смог откатиться Загружаю прошивку, оно перегружается, жму на резет на устройстве, оно перегружается. Но прошивка остается та же самая Ерунда какая-то.