Подскажите, как настроить IPSEC канал между двумя произвольными адресами в интернете?
На одной стороне белый IP на wan-интерфейсе DFL-210, маска подсети и шлюз провайдера. На другой стороне - то же самое, от другого провайдера. Что и куда прописать? В примерах, сколько не смотрел, два устройства в качестве шлюза используют друг друга, а в моем случае это не так. И канал даже не пытается устанавливаться, т.е. в экране IPSEC не только не появляется сам канал, но и в "соподчиненном" экране не показывается пытающийся создаться канал.

Так этот пример везде и приводится в пример... Пиши мне лично и я тебе отправлю че надо... Здесь уже куча сообщений была на эту тему и , боюсь ответчики уже не выдержат да и скажут ченить не то

Ну и не обращайте внимания что в примере устройства являются шлюзами друг для друга. Сути это не меняет. По инструкции настраивается и начинает влет работать.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

И вот фиг... Ой, а на "дополнительном" IP (через ARP) IPSEC канал ставится? У меня не wan_ip, а дополнительный в одном из устройств.

Конкретика:
interface WAN: wan_ip/wannet, галки не стоят. Роуты "ручные", т.к. мониторнинг включен:
route:
wan: wan_ip/wannet
wan: wan_ip/allnets/wan_gw

Второе устройство (dfl-800):
interface WAN1: wan1_ip/wan1net, галки не стоят. Роуты тоже "ручные":
route:
wan1: wan1_ip/wan1net
wan1: wan1_ip/allnets/wan1_gw
ARP: wan1: ext1

IPSEC1:
local network: LAN7 (192.168.7.0/24)
remote network: allnets
remote endpoint: ext1 (тот IP, что для 2го устройства указан как ext1, подвешенный через ARP доп. IP)
encapsulation mode: tunnel

Остальное не менялось с тех пор, когда эта связка устройств работала на прямом линке между собой.
IPSEC2:
local network: allnets
remote network: LAN7
remote endpoint: wan_ip (тот IP, что для 1го указан как wan_ip)
encapsulation mode: tunnel

И вот, смотрю на устройстве 2 на IPsec IKE Status: пусто. Даже не пытается поднять.
Если в route добавить wan1: ext1/wannet (т.е. те ip и маска, которые указаны на устройстве 1), канал пытается устанавливаться, т.е. в этом самом IPsec IKE Status я вижу попытку с encription algorithm "unknown", но пинг на первое устройство пропадает, да и канал не устанавливается...
Получается, что "подвеска" доп. IP не при чем: на втором устройстве канал и не пытается подняться, а я в настройках канала никак не указываю, что у него есть еще несколько IP.

up!