Появилась потребность создать vpn между этими девайсами.
Настройки обоих были выполнены в соответствии с факом
http://www.dlink.ru/technical/faq_vpn_22.php
Но соединение не устанавливается до конца.. кусок лога роутера выглядит следующим образом:

Tuesday July 17, 2007 08:45:48 Send IKE M5(IDINIT) : ххх.ххх.ххх.110 --> ххх.ххх.ххх.150
Tuesday July 17, 2007 08:45:48 Receive IKE M6(IDRESP) : ххх.ххх.ххх.150 --> ххх.ххх.ххх.110
Tuesday July 17, 2007 08:45:48 IKE Phase1 (ISAKMP SA) established : ххх.ххх.ххх.150 <-> ххх.ххх.ххх.110
Tuesday July 17, 2007 08:45:48 Send IKE Q1(QINIT) : 192.168.0.0 --> 172.16.0.0
Tuesday July 17, 2007 08:45:48 Receive IKE INFO : ххх.ххх.ххх.150 --> ххх.ххх.ххх.110
Tuesday July 17, 2007 08:45:48 Receive IKE INFO : ххх.ххх.ххх.150 --> ххх.ххх.ххх.110
Tuesday July 17, 2007 08:45:53 IKED re-TX : QINIT to ххх.ххх.ххх.150
Tuesday July 17, 2007 08:45:58 IKED re-TX : QINIT to ххх.ххх.ххх.150
Tuesday July 17, 2007 08:46:08 IKED re-TX : QINIT to ххх.ххх.ххх.150
Tuesday July 17, 2007 08:46:18 IKED re-TX : QINIT to ххх.ххх.ххх.150
Tuesday July 17, 2007 08:46:38 IKED re-TX : QINIT to ххх.ххх.ххх.150
Tuesday July 17, 2007 08:46:39 Send IKE (INFO) : delete [192.168.0.0| ххх.ххх.ххх.110]-->[ ххх.ххх.ххх.150|172.16.0.0] phase 2
Tuesday July 17, 2007 08:46:39 IKE phase2 (IPSec SA) remove : 192.168.0.0 <-> 172.16.0.0
Tuesday July 17, 2007 08:46:39 inbound SPI = 0x16000010, outbound SPI = 0x0

Дальше все начинатеся заново, первая фаза проходит, а вторая нет..
Подскажите в чем может быть проблема. У меня самого смутное подозрение что в факе настройки 804 были скопированны из предыдущей статьи связи 804 с роутером cisco, так как настройки лайтаймов в этих статьях у пикса и роутера отличаются, а у 804 везде одинаковые...
И надо ли настраивать какие-нибудь правила для фаервола на 804 чтобы впн нормально бегал?

Как правило ошибка в PFS, в cisco используется
..
set security-association lifetime seconds 28800
set transform-set DFL
set pfs group2
...
Проверяйте на debug от cisco.

Настройки пикса были верные, косяк был в неправильных настройках длинка на скринах в факе..

Вообщем тунель сделать получилось, но появилась другая проблема. Со стороны пикса сеть видна, со стороны же 804 ничего не видно..
Может быть надо еще дополнительно роутинги прописывать или правила для фаервола на 804?

Нужно прописывать маршруты на машинах за DI-804

А какой смысл на машинах то писать? 804 единственный шлюз в сети, через него и в инет идут, и впн он же тянет. Может надо дополнительные роутинги именно на 804 прописать?

Если РРР подлкючение к интернет, то должна быть последняя прошивка.

Да нет, ipsec тунель, с одной стороны все что угодно могу делать, даже радмин на клиентскую машину поставил и тестю с нее.. но эта машина ничего не хочет видеть

Значит проверяйте конфигурацию файрвола на этой машине.

да нет там фаервола ( брандмауэр выключен
Понятное дело что перед тем как обращаться за помощью к ДЛИНК я рассмотрел все возможные варианты проблемы как на локальных машинах, так и с другими девайсами
По настройки DI804 никаки допольнительных советов не будет?

нет, не будет