ipsec lan->lan

через dfl-210 с обеих сторон. keep alive выставлен в auto mode.


по идее для проверки dfl должен icmp обмениваться, а у меня в логах переодически пробегает вот такое.

2008-12-25
14:28:44 Info CONN
00600001 Sec_LANDIS_Allow TCP lan
Tunnel_DIS 192.168.0.3
192.168.1.10 1736
13633 conn_open

rev=1 conn=open

2008-12-25
14:28:45 Info CONN
00600002 Sec_LANDIS_Allow TCP lan
Tunnel_DIS 192.168.0.3
192.168.1.10 1736
136 conn_close
close
rev=1 conn=close


порты могут быть абсолютно разные. это нормальная ситуация?