1. Тоесть маршрутизацию на компьютере клиента?
2. На клиенте прописал статику, DFL не принял пользователя со статич. адресом. , ставлю "получить IP автоматич." - все работает...

1. Да именно.
2. Нужно присвоить адрес не на клинте, а на устройстве.

А касательно моего вопроса?

у нас домен dlink.ru =)
Ваш вопрос адресован базе знаний microsoft.

Я не совсем уверен что это смешная шутка, но Вам виднее. Вот что пишет девайс замечательной фирмы dlink.
2007-06-21
21:57:09 Warning IPSEC
01800106


ike_invalid_payload
rev=1 local_ip=85.21.*.* remote_ip=89.178.*.* cookies= reason="IKE_INVALID_COOKIE"
2007-06-21
21:57:07 Warning IPSEC
01800106


ike_invalid_payload
rev=1 local_ip=85.21.*.* remote_ip=89.178.*.* cookies= reason="IKE_INVALID_COOKIE"
2007-06-21
21:57:06 Info IPSEC
01802708


ike_sa_destroyed
ike_sa_killed
rev=1 ike_sa= Initiator SPI ESP=0xa4864cb1, AH=0xe705bd83, IPComp=0xa316cf4
2007-06-21
21:57:06 Warning IPSEC
01802022


ike_sa_failed
no_ike_sa
rev=2 statusmsg="Invalid payload type" local_peer=85.21.*.* ID No Id remote_peer=89.178.*.* ID No Id initiator_spi=ESP=0xa4864cb1, AH=0xe705bd83, IPComp=0xa31
2007-06-21
21:57:06 Warning IPSEC
01802715


event_on_ike_sa
rev=1 side=Responder msg="failed" int_severity=6
2007-06-21
21:57:06 Warning IPSEC
01800106


ike_invalid_payload
rev=1 local_ip=85.21.*.* remote_ip=89.178.*.* cookies=a4864cb1e705bd83a316cf4d56c8937d reason="Invalid payload type in encrypted payload chain, possibly because of diffe

Каков вопрос таков и ответ.
Мне кажется что у Вас ошибка в конфигурации L2TP сервера, а в честности в настройках ESP туннеля, потому как туннель должен принимать все соединения, а у Вас ошибка вида:
rev=2 statusmsg="Invalid payload type" local_peer=85.21.*.* ID No Id remote_peer=89.178.*.* ID No Id initiator_spi=ESP=0xa4864cb1, AH=0xe705bd83, IPComp=0xa31
Идентификаторы не совпадают, а совпадать они нисчем не должны. Проверьте ещё раз настройки.

У меня настроек esp нет в l2tp сервере. )

Всмысле?
Вы используете L2TP без IPsec туннеля?

Ни в натсройках туннеля ни в l2tp сервер я ничего подобного не нашёл.

Посмотрите пример настройки в мануале, если будете смотреть
ftp://ftp.dlink.ru/pub/FireWall/DFL-800 ... 0v1.00.pdf
Он с картинками.