в филиале поставили роутер, прошивка 1.43, с нашей стороны стоит DFL-700, работает стабильно, никаких притензий, держит около десятка впн соединений с филиалами
настроили впн, проверили... впн работал, но интернет в филиале падал через минуту после перезагрузки роутера, при этом впн нормально функционировал и пинговался WAN интерфейс
обновил прошивку до 1.44b06, стал падать впн, с теми же признаками что и интернет ранее: после перезагрузки работает с минуту, потом умирает намертво
обновил до 1.44b11 - то-же самое

лог:
WAN Type: Static IP Address (V1.44b11)
Display time: Thursday September 06, 2007 16:59:55


Thursday September 06, 2007 16:50:09 Receive IKE M1(INIT) : aaa.bbb.ccc.ddd --> eee.fff.ggg.hhh
Thursday September 06, 2007 16:50:09 Try to match with ENC:3DES AUTH:PSK HASH:MD5 Group:Group2
Thursday September 06, 2007 16:50:09 Send IKE M2(RESP) : eee.fff.ggg.hhh --> aaa.bbb.ccc.ddd
Thursday September 06, 2007 16:50:09 Receive IKE M3(KEYINIT) : aaa.bbb.ccc.ddd --> eee.fff.ggg.hhh
Thursday September 06, 2007 16:50:09 Send IKE M4(KEYRESP) : eee.fff.ggg.hhh --> aaa.bbb.ccc.ddd
Thursday September 06, 2007 16:50:10 Receive IKE M5(IDINIT) : aaa.bbb.ccc.ddd --> eee.fff.ggg.hhh
Thursday September 06, 2007 16:50:10 Send IKE M6(IDRESP) : eee.fff.ggg.hhh --> aaa.bbb.ccc.ddd
Thursday September 06, 2007 16:50:10 IKE Phase1 (ISAKMP SA) established : eee.fff.ggg.hhh <-> aaa.bbb.ccc.ddd
Thursday September 06, 2007 16:50:10 Receive IKE Q1(QINIT) : [aaa.bbb.ccc.ddd]-->[eee.fff.ggg.hhh]
Thursday September 06, 2007 16:50:10 Requested routing is [172.16.1.0|aaa.bbb.ccc.ddd]<->[eee.fff.ggg.hhh|172.16.24.0]
Thursday September 06, 2007 16:50:10 Try to match ESP with MODE:Tunnel PROTOCAL:ESP-3DES AUTH:MD5 HASH:Others PFS(Group):Group2
Thursday September 06, 2007 16:50:10 Send IKE Q2(QRESP) : 172.16.24.0 --> 172.16.1.0
Thursday September 06, 2007 16:50:10 Receive IKE Q3(QHASH) : [172.16.1.0|aaa.bbb.ccc.ddd]-->[eee.fff.ggg.hhh|172.16.24.0]
Thursday September 06, 2007 16:50:10 IKE Phase2 (IPSEC SA) established : [172.16.1.0|aaa.bbb.ccc.ddd]<->[eee.fff.ggg.hhh|172.16.24.0]
Thursday September 06, 2007 16:50:10 inbound SPI = 0x2000010, outbound SPI = 0xe1f16988
Thursday September 06, 2007 16:50:17 Syn Time: Thu Sep 06 16:50:18 2007

прошил до 1.44 - не помогло
прошил обратно в 1.43 - впн стал работать стабильно, но интернет падает через минуту-две после загрузки роутера

полистал подобные темы, вычитал и сделал следующее: прошил до 1.44b11 и сбросил в заводские настройки, после чего настроил с нуля
таки помогло! впн не рвётся, инет есть

однако это не значит, что я доволен... выражаю своё "фи" разработчикам
мне крупно повезло, что в нижнем новгороде был местный админ, и он после сброса настроил внешний интерфейс... а то это довольно сложно сделать из питера