Имеется головной офис DFL-1600 и несколько удаленных офисов с DFL-700,210 поднят VPN, все работает замечательно.
Возникла необходимость создать еще несколько VPN на DFL-210, неполучается DFL-1600 нежелает этого делать. Firmware Version: 2.20.01.05-4842 Feb 8 2008 .

Что в логах устройства? Какое кол-во тоннелей уже поднято?

до заявленногомаксимума еще очень далеко.

2008-06-23
16:31:47 Warning IPSEC
1800106 ike_invalid_payload
local_ip=91.102.a.b remote_ip=62.33.c.d cookies=
reason="IKE_INVALID_COOKIE"

2008-06-23
16:31:44 Warning IPSEC
1802022 ike_sa_failed
no_ike_sa
statusmsg="No proposal chosen" local_peer="91.102.a.b ID No Id"
remote_peer="62.33.c.d ID No Id" initiator_spi="ESP=0x088206d7,
AH=0x9095cda6, IPComp=0xbfa2ba91"
2008-06-23

16:31:44 Warning IPSEC
1802715 event_on_ike_sa
side=Responder msg="failed" int_severity=6

2008-06-23
16:31:44 Warning IPSEC
1800107 ike_invalid_proposal
local_ip=91.102.a.b remote_ip=62.33.c.d
cookies=d7068208a6cd959091baa2bfe96acbb1 reason="Could not find acceptable
proposal"

2008-06-23
16:31:44 Warning IPSEC
1802717 ipsec_sa_selection_failed
no_ipsec_sa_selected
reason="Invalid proposal" int_severity=6

2008-06-23
16:31:44 Info IPSEC 1803002
failed_to_select_ike_sa


2008-06-23
16:31:44 Warning IPSEC
1802715 event_on_ike_sa
side=Responder msg="failed" int_severity=6

Укажите строго например 3DES и MD5 на обоих устройствах, так же вы можете задействовать на DFL специальный режим, который позволит вам произвести диагностику http://www.mediafire.com/?7tjyngmnmzv

такой танец не помог.
а можно подробнее подробнее про специальный режим DFL

такой танец не помог.
а можно подробнее подробнее про специальный режим DFL

Читайте вложенный файл, там все есть.

Замечательная помощь. ... я и сам знаю что иногда полезно читать мануал.
В документе очень понравился ШАГ9.Клиент подтверждает установку туннеля.