Подскажите как правильно настроить VPN соединение с удаленным сервером.
Проблема в том, что наше устройство пытается организовать туннель типа подсеть-подсеть.
А нужно подсеть-точка или точка-точка, т.е. на стороне удаленного сервера должна быть точка.
Изменение опции Encapsulation (с Tunnel на Transport mode) в настройках туннеля ничего не меняет.

У нас настройки такие:

Tunnel Name: t1
Peer Tunnel Type: Static IP address
Termination IP: XXX.XXX.XXX.XXX
DomainName:
Peer ID Type: Address(IPV4_Addr)
Peer ID:
Shared Key: XXXXXX
IKE MOde: Main
Encapsulation: Transport mode
NAT traversal: Normal
IPSec Operation: ESP

P1 Proposals: P1Param NOT_SET
NOT_SET NOT_SET

P2 Proposals: P2Param NOT_SET
NOT_SET NOT_SET

Target Host Range
Starting Taget Host: 192.168.0.1
Subnet Mask: 255.255.255.0

------------------------------------
Phase 1 Proposal
Name: P1Param
DH Group: Group 2
IKE Life Duration: 28800
IKE Encryption: 3DES
IKE Hash: MD5

Phase 2 Proposal
Name: P2Param
PFS MOde: Group 2
Encapsulation: ESP
IPSec Life Duration: 28800
Encryption: 3DES
Auth. : HMAC-MD5

Да, забыл указать
Device Name: DFL-600
Hardware: 2A1
Firmware: 2.35

Если это соединение с точкой, то Subnet Mask: 255.255.255.255
Уточните что находится на другой стороне.

Если имеется ввиду какое оборудование стоит на той стороне - сказать трудно, но нужно именно соединение с точкой.

Я пробовал указать маску 255.255.255.255 и получил сообщение Invalid subnet mask, правда в Starting Taget Host записал тот же IP, что и в Termination IP. Наверное в этом ошибка?

Какой же нужно в данном случае Starting Taget Host указывать?

Ввожу Starting Taget Host 192.168.0.1 Subnet Mask 255.255.255.255
Устройство не позволяет ввести маску 255.255.255.255, как быть?
Прошу откликнуться сотрудников DLINK.

Нарисуйте схему, с указанием где какие адреса.
Думаю просто указываете недопустимые адреса.

Кстати софт обновите до 3.00. По проблеме решим в личке.