есть 2 D-Link 804
Пытаюсь поднять IpSec туннель.
Точнее туннель поднимается и почти на любых настройках шифрования работает без потерь.
(
все делалось по образцу
http://www.ixbt.com/comm/router-dlink-di-804hv.shtml
http://www.dlink.ru/ru/faq/92/503.html
)
НО поработав полторы минуты (+- 5 секунд) туннель падает.
пробовал играть с установками шифрования и прочими правилами - результат всегда 1!
90 сек. и падение туннеля/реконнект .

-------------------------------------------------
System Logs
-------------------------------------------------
Mon Sep 15 00:00:01 2008 Send IKE A1(AINIT) : 85.21.1.* --> 82.204.1.*
Mon Sep 15 00:00:06 2008 IKED re-TX : AINIT to 82.204.1.*
Mon Sep 15 00:00:06 2008 Receive IKE A2(ARESP) : [82.204.1.*]-->[85.21.1.*]
Mon Sep 15 00:00:06 2008 Try to match with ENC:DES AUTH:PSK HASH:MD5 Group:Group1
Mon Sep 15 00:00:06 2008 Send IKE A3(AHASH) : [85.21.1.*]-->[82.204.1.*]
Mon Sep 15 00:00:06 2008 IKE Phase1 (ISAKMP SA) established : [85.21.1.*]<->[82.204.1.*]
Mon Sep 15 00:00:06 2008 Send IKE Q1(QINIT) : 192.168.11.0 --> 192.168.10.0
Mon Sep 15 00:00:07 2008 Receive IKE Q2(QRESP) : [192.168.10.0|82.204.1.*]-->[85.21.1.*|192.168.11.0]
Mon Sep 15 00:00:07 2008 Try to match ESP with MODE:Tunnel PROTOCAL:ESP-DES AUTH:MD5 HASH:Others PFS(Group):Group1
Mon Sep 15 00:00:07 2008 Send IKE Q3(QHASH) : 192.168.11.0 --> 192.168.10.0
Mon Sep 15 00:00:07 2008 IKE Phase2 (IPSEC SA) established : [192.168.10.0|82.204.1.*]<->[85.21.1.*|192.168.11.0]
Mon Sep 15 00:00:07 2008 inbound SPI = 0x2005010, outbound SPI = 0x4001415

помогите разобраться

всем спасибо !
проблема решена ...
дело было в руторе на второй стороне который должен был указывать маршрут в мою сеть.
замена неисправного рутера с прописанным маршрутом решило проблему ...

вероятней всего канал падал по таймингу из-за не активности ! (д-линк к сожалению этого не показывал)