Попробовал воспользоваться приведенным мануалом. Сразу возникли вопросы.
На обоих маршрутизаторах приведены адреса WAN, начинающиеся на 192.168.ххх.ххх Это как, пример такой?
Попробовал воспроизвести с точностью до WAN IP адресов и сеток.
Есть в Москве DI-804HV, раздающий интернет от Корбины (PPTP, динамический реальный IP), и имеющий WAN адрес aaa.aaa.aaa.aaa Сетка 192.168.1.0 маска 255.255.255.0
Есть в Питере DI-824VUP+, раздающий интернет от Матрикс (кабель, статический IP) и имеющий адрес bbb.bbb.bbb.bbb Сетка 192.168.0.0 маска 255.255.255.0
Воспроизвел настройки из мануала.
Результат - на обоих роутерах появились потуги работы, в Status -> VPN появилась соответствующая графа State - Establishing, но пинг не идет и тоннелем не пахнет.
Кроме того, диапазон настроек тоннеля много шире описанного (прошивка DI-804HV 1.50, в DI-824VUP+ экстерьер идентичен).
Что сделано не так??? Подскажите!
Да, чуть не забыл - фрагмент лога:
Friday May 30, 2008 15:17:46 Send IKE (INFO) : delete bbb.bbb.bbb.bbb -> aaa.aaa.aaa.aaa phase 1
Friday May 30, 2008 15:17:46 IKE phase1 (ISAKMP SA) remove : bbb.bbb.bbb.bbb <-> aaa.aaa.aaa.aaa
Friday May 30, 2008 15:17:46 Send IKE M1(INIT) : bbb.bbb.bbb.bbb --> aaa.aaa.aaa.aaa
Friday May 30, 2008 15:17:51 IKED re-TX : INIT to aaa.aaa.aaa.aaa
Friday May 30, 2008 15:17:56 IKED re-TX : INIT to aaa.aaa.aaa.aaa
Friday May 30, 2008 15:18:06 IKED re-TX : INIT to aaa.aaa.aaa.aaa
Friday May 30, 2008 15:18:16 IKED re-TX : INIT to aaa.aaa.aaa.aaa
Friday May 30, 2008 15:18:36 IKED re-TX : INIT to aaa.aaa.aaa.aaa
Friday May 30, 2008 15:18:37 Send IKE (INFO) : delete bbb.bbb.bbb.bbb -> aaa.aaa.aaa.aaa phase 1
Friday May 30, 2008 15:18:37 IKE phase1 (ISAKMP SA) remove : bbb.bbb.bbb.bbb <-> aaa.aaa.aaa.aaa
Friday May 30, 2008 15:18:37 Send IKE M1(INIT) : bbb.bbb.bbb.bbb --> aaa.aaa.aaa.aaa
Friday May 30, 2008 15:18:42 IKED re-TX : INIT to aaa.aaa.aaa.aaa
Friday May 30, 2008 15:18:47 IKED re-TX : INIT to aaa.aaa.aaa.aaa
|