Всем привет!
Ситуация следующая.
Поручили мне организовать ВПН, между офисом и маленьким филиальчиком.
У меня уже существуют соединения ВПН между большими филиалами с помошью цисок 17series
для филиальчика я выбрал более бюджетный вариант DI-804HV.

DI-804 (192.168.20.0/24) - INTERNET - CISCO 1711 (192.168.15.0/24)
Dlink не имеет внешнего ИП адреса.
Циско - имеет.

Все настроил связь заработала.
Только вот в чем проблема.
Если со стороны Длинка нет активных соединений, то с 15-й подсети, 20-я становится недоступной
Если позвонить и попросить просто пингануть 15-ю подсеть
Все становится доступным.

Подскажи пожалуйста, как сделать что бы соединение было постоянным? ведь постоянно держать:
ping 192.168.15.1 -t
не выход из ситуации.
Может проблема быть в том что со стороны 20-й подсети не выделенный ип?

Какая прошивка на Di?

Current Firmware Version: V1.50b02
Firmware Date: Thu, Dec 20 2007

Есть такое дело. Столкнулся, правда, на VDSLных зухелях.
В результате поставили на постоянный пинг.

Хотя в принципе, конечно, это не нормально.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Приведите настройки DI в том числе и IPSec

DI-804HV -> VPN
VPN - Enable
Tunnel name - cisco
Method - IKE

MORE:
Tunnel Name cisco
Aggressive Mode Enable (без него тоже самое)
Local Subnet 192.168.20.0
Local Netmask 255.255.255.0
Remote Subnet 192.168.15.0
Remote Netmask 255.255.255.0
Remote Gateway внешний ИП циски
Preshare Key КЛЮЧИК
Auto-reconnect Enable

IKE Proposal Index:
Proposal Name 1
DH Group group2
Encrypt algorithm DES
Auth algorithm MD5
Life Time 3600
Life Time Unit Sec

IKE Proposal index 1

IPSec Proposal Index:
Proposal Name 1
DH Group group2
Encap protocol ESP
Encrypt algorithm DES
Auth algorithm NONE
Life Time 300
Life Time Unit Sec

IPSec Proposal index 1


То что не отметил, то без изменений.

хм... Я так понимаю что этот обрыв у меня идет из за Life Time = 300

т.е. прошло 300 секунд... и он рвет соединение, если нет активных.

Как сделать лайф тайм бесконечным?

life time невозможно сделать бесконечным.

т.е. ???
Мне не избежать бесконечного пинга?

Так же уберите Auto-reconnect. Мы не можем подтвердить данную ситуацию. Если вы предоставите IKE Snoop с cisco в момент когда тоннель не поднимается, мы сможем говорить более предметно.

Поставил лайф тайм 999999 ....


З.Ы.: Пробовал такую же связку только с обоих концов ИПы внешние.
Все стабильно работало... скорей всего придется пробивать внешний ип.