Имеется два офиса по городу. Между ними устанавливается туннель.
Если включить Dos соединения не происходят и в логах появляется такое:
Tuesday March 22, 2005 10:17:22 Send IKE M1(INIT) : 192.168.x.x --> 192.168.x.x
Tuesday March 22, 2005 10:17:22 Associated:Blocked DoS Attack type : Spoofing
Tuesday March 22, 2005 10:17:27 IKED rx-TX : INIT
Tuesday March 22, 2005 10:17:27 Associated:Blocked DoS Attack type : Spoofing
Tuesday March 22, 2005 10:17:32 IKED rx-TX : INIT
Tuesday March 22, 2005 10:17:32 Associated:Blocked DoS Attack type : Spoofing

Ну и естественно связь не идет.

Если включить только SPI,то бывают проскакивают сообщения типа:
IKED rx-TX : INIT

Как точно работают эти механизмы в 804-м?

какие адреса шлюза / сети у 1 и 2 сеток ?

Прошу извинить написал в пылу.

Речь идет о том, что без включения этих опция все работает. А с их включением появляется все вышеописанное

Скорей не SPI тут влияет, а DoS protection. И все равно информация об адресах не помешает.

_________________
С уважением -- Александр Шебаронин.

Адреса Wan-интерфейсов принадлежат разным подсетям. Они же прописаны как шлюзы. Между ними роутер 3326S.
С DoS protection согласен при ее включении вообще все грустно.

Все таки напишите пожалуйста адреса шлюзов, интерфейсов устройств (внутренние и внешние) и подсети за ними. Спуфинг -- подделка адреса, а вот почему устройство так решило как раз и поможет разобраться информация о адресации.

_________________
С уважением -- Александр Шебаронин.