Имеем 2 офиса, в каждом - по роутеру DI-808HV. IP Wan - внешние, внутренние IP диапазонов 192.168.х.х.

1 роутер. Настройки
LAN 192.168.3.1 255.255.255.0
WAN 77.95.154.21
шлюз 77.95.154.29
Настройки VPN
Понятное дело, делаем туннель
Local subnet 192.168.3.0
Local mask 255.255.255.0
Remote subnet 192.168.0.0
Remote mask 255.255.255.0
Remote gateway 194.186.200.240
IKE Keep Alive 192.168.0.1

2 роутер
LAN 192.168.0.1 255.255.255.0
WAN 194.186.200.126
шлюз 194.186.200.240
Настройки VPN

Local subnet 192.168.1.0
Local mask 255.255.255.0
Remote subnet 192.168.3.0
Remote mask 255.255.255.0
Remote gateway 77.95.154.29
IKE Keep Alive 192.168.3.1


В общем, настраивал все по этой ссылке http://www.dlink.ru/technical/faq_vpn_8.php, с учетом, что у нас внешние IP. Не соединяются и не пингуются

Какие прошивки у вас на маршрутизаторах?

Firmware Version: V1.43, Thu, Jan 26 2006

Считаете, что нужна прошивка?
И где её взять?

И ещё один момент. Системное время нароутере отстате на час. Нет возможности поправить. Устанавливаешь вручную - нет в выпадающем списке 2008 года

Обновите прошивки на устройствах ftp://ftp.dlink.ru/pub/Router/DI-804HV/ ... .50b02.BIN

Прошивка помогла. Но возник ряд проблем. В сетевом окружении удаленный офис видит только один наш компьютер и зайти на него не может. Мы вообще никого из них не видим.
Но главное, при сброшенном автореконнекте vpn постоянно и упорно продолжает соединяться. Даже дропить бесполезно. Даже когда совсем затер все vpn настройки и в статсусе vpn пусто, интернет продолжает работать с перебоями

Использовали ли конфиги с предыдущих конфигураций или настраивали вручную? Отключить NetBIOS broadcast и обращаться к компьютерам по IP. какие именно возникли проблемы с интернетом у вас?

После прошивки воспользовался мастером настройки. Проблема в том, что при vpn интернет не работает. Вроде так и должно быть, если не настроить роутинг. Но vpn не хочет отключаться, дропиться, хоть и автореконнект вырубил и галку vpn сбросил. Даже совсем vpn настройки очистил. Все равно интернет минуту-две работал после релоада роутера, потом опять пропадал. Проблему решил загрузкой старого конфига, который делал перед прошивкой

Обращаюсь ко всем форумчанам. Каковы действия после настройки туннеля между 2 офисами? Достаточно ли на 1 роутере включть соединение или делать надо на 2-х, чтобы соединить офисы?
Второе, после соединения в сетевом окружении нет компов удаленного офиса. 2 офису был виден только мой комп, но зайти в расшаренные папки было нельзя, хоть и доступ дал полный. Что посоветуете, если кто сталкивался - поделитесь. Какие шаги предпринять для работоспособности и обмена данными?
И чтоб интернет параллельно работал

в настройках первого роутера Remote gateway должно быть 194.186.200.126
Во втором Remote gateway 77.95.154.21
Так же во втором роутере должно быть выставлено
Local subnet 192.168.0.0
Local mask 255.255.255.0

Механизм keepalive попробуйте отключить.

НЕ ЗАЛИВАТЬ ПРЕДЫДУЩИЕ КОНФИГИ!
Без роутинга все должно работать.

Все исправлено.
После новой прошивки туннель заработал, но пропадает инет. После закрытия туннеля инета все равно с перебоями. vpn постоянно пытается соединиться с офисом, несмотря на все отключки.

Нормальный инет возобновился после заливки старого конфига.

Все заработало замечательно. Но вдруг туннель оборвался. В логах такие записи

ednesday May 14, 2008 11:32:24 IKED re-TX : QINIT to 77.95.201.72
Wednesday May 14, 2008 11:32:44 IKED re-TX : QINIT to 77.95.201.72
Wednesday May 14, 2008 11:32:45 Send IKE (INFO) : delete [192.168.3.0|77.95.203.36]-->[77.95.201.72|192.168.0.0] phase 2
Wednesday May 14, 2008 11:32:45 IKE phase2 (IPSec SA) remove : 192.168.3.0 <-> 192.168.0.0
Wednesday May 14, 2008 11:32:45 inbound SPI = 0x12000010, outbound SPI = 0x0

Вот последняя запись что означает?

Служебная информация.