Настроил данное соединение на стенде по статье http://www.dlink.ru/technical/faq_vpn_8.php
Все работает, но есть несколько вопросов.

1. VPN между этими маршрутизаторами строится только на IPSec? Вопрос в том, что для IPSec'а (на сколько я понял) нужно, что бы у обоих сетей было по статическому ИП-адресу, т.к. он указывается в настройках ВПНа. Это необходимо или все таки можно настроить ВПН по схеме клиент-сервер, но что бы клиентом выступала не рабочая станция, а маршрутизатор? Что б не пришлось использовать статический ИП в одной из сетей.

2. Если приведенныя выше схема не реализуема, то вопрос 2-й.
В настройках указывается Lifetime (время жизни схемы). И вот к примеру, если пропадает связь между устройствами (выдергивал шнурок), то при появлении связи туннель продолжает нормально работать. А вот если один из маршрутизаторов выключился и включился снова (к примеру свет пропадал), то туннель устанавливается снова лишь по истечению Lifetime на том маршрутизаторе, который оставался включенным.
Это так так и задуманно?
И чем чревато установка Lifetime маленьким?

спасибо.

up

Главное чтоб был хотьодин внешний статический IP, тогда можно настроить dynamic IPSec

Спасибо большое. все получилось.
На счет второго моего вопроса очень хорошо подходит функция Keep Alive.
Но вот в dinamic vpn такой опции не нашел, есть ли какое-нить решения для сброса "подвисших" туннелей? или только ограничивать время жизни схемы?

ограничивать время жизни, или вручную Status -> VPN

Спасибо. так и сделаю....
Эх, на стенде все работает...
а вот когда столкнусь с реальной настройкой, думаю что снова возникнут вопросы.
спасибо за ответы.