Сделал одинаковые натройки на обоих DF800

IKE - группу 1 выставил
PFS - тоже группу 1

В List all active IKE SAs.

xxx.xxx.xxx.xx 2008-04-02 17:40:46 2008-04-03 01:40:46 unknown

Что я не правильно делаю?

_________________
http://zmyjob.ru- работа

xxx.xxx.xxx.xxx 2008-04-02 17:49:31 2008-04-03 01:49:31 aes-cbc

_________________
http://zmyjob.ru- работа

В примерах стоит вот так:
ipsec- внутри вкладка ike setting - там

IKE - main - 2
PFS - none

Если так выставить, будет ли работать?

_________________
http://zmyjob.ru- работа

Вы не привили никаких настроек и логов устройства, без этих данных, диагностировать проблему невозможно.

настройки как в мануале, для VPN.

СОздан ipsec-


Name:ToOffice1
Local Network:lannet
Remote Network:Office1_net
Remote Endpoint:Office1_ip
Encapsulation Mode:Tunnel


Pre-shared Key:myPSK

IKE
Main - 1 group
PFS - 1 group

Создано 2 правила. (в RUlles) lan, lannet; ToOffice1, Office1_net
и такое же наоборот.

В List all active IKE SAs. Пишет:

xxx.xxx.xxx.xxx 2008-04-02 17:49:31 2008-04-03 01:49:31 aes-cbc

_________________
http://zmyjob.ru- работа

Убедитесь что у вас настроено подобно этой документации http://ftp.dlink.ru/pub/FireWall/_rus_% ... tunnel.pdf, так же не забывайте про логи, без них я вам помочь не смогу.