Ситуация такова есть 2 офиса на одном 808 на другом 804
1. 808 соединен по PPPoE через vdsl к провайдеру и провадер орет, что с этим роутером постоянно сыпятся EtherNet2 пакеты что и является затыканием с их стороны vdsl мопеда.
2. 804 соединен по PPPoE через ADSL2+ Dlink DSL 504T (тот что с 4 ЛАН портами) и тут весит с другим городом ВПН ipsec, на той стороне был Planet vrt-311s, поменяли вчера безрезультатно на zyxel 662HW-61 , так вот инет на этом роутере пашет постоянно, а ВПН не падает, но и не работает, как только выкл и вкл роутер ВПН работает, какое-то время проходит и опять такая фигня, такое было редко, пока не перешли к провайдеру у которого соединение по PPPoE, DSL сам не звонит, так как роутер никак не натит, соответственно средствами мопда звонить облом, а средствами роутер через бридж в мопеде вешается.

прошивка в мопеде последняя и в обоих роутерах 1.42

Объясните в чем трабл!

Как я понял проблема в самом VPN-е, и тут хотелось бы уточнить некоторые детали:
1. Что в логах пишет?
2. Как только VPN поднялся он нормально работает или сразу проблемы?
3. Уточните, что именно в роутере и как Вы настраиваете.

_________________
С уважением,
Бигаров Руслан.

упс

Ну ВПН как только вкл роутер работает на УРА, а потом по данным роутера не упал, но и не пашет.
В логах пишет что ВПН установился и ок.

Monday November 07, 2005 18:34:03 Send IKE (INFO) : delete
[192.168.11.0|87.103.242.79]-->[195.112.248.106|192.168.1.0] phase 2
Monday November 07, 2005 18:34:03 IKE phase2 (IPSec SA) remove : 192.168.11.0 <-> 192.168.1.0
Monday November 07, 2005 18:34:03 inbound SPI = 0x4000010, outbound SPI = 0xcd50a907
Monday November 07, 2005 18:34:03 Send IKE (INFO) : delete 87.103.242.79 -> 195.112.248.106 phase 1
Monday November 07, 2005 18:34:03 IKE phase1 (ISAKMP SA) remove : 87.103.242.79 <-> 195.112.248.106
Monday November 07, 2005 18:34:04 Send IKE M1(INIT) : 87.103.242.79 --> 195.112.248.106
Monday November 07, 2005 18:34:05 Receive IKE M2(RESP) : 195.112.248.106 --> 87.103.242.79
Monday November 07, 2005 18:34:05 Try to match with ENC:3DES AUTH:PSK HASH:SHA1 Group:Group2
Monday November 07, 2005 18:34:05 Send IKE M3(KEYINIT) : 87.103.242.79 --> 195.112.248.106
Monday November 07, 2005 18:34:06 Receive IKE M4(KEYRESP) : 195.112.248.106 --> 87.103.242.79
Monday November 07, 2005 18:34:06 Send IKE M5(IDINIT) : 87.103.242.79 --> 195.112.248.106
Monday November 07, 2005 18:34:06 Receive IKE M6(IDRESP) : 195.112.248.106 --> 87.103.242.79
Monday November 07, 2005 18:34:06 IKE Phase1 (ISAKMP SA) established : 195.112.248.106 <->
87.103.242.79
Monday November 07, 2005 18:34:07 Send IKE Q1(QINIT) : 192.168.11.0 --> 192.168.1.0
Monday November 07, 2005 18:34:08 Receive IKE Q2(QRESP) :
[192.168.1.0|195.112.248.106]-->[87.103.242.79|192.168.11.0]
Monday November 07, 2005 18:34:08 Try to match ESP with MODE:Tunnel PROTOCAL:ESP-3DES AUTH:SHA1
HASH:Others PFS(Group):Group2
Monday November 07, 2005 18:34:08 Send IKE Q3(QHASH) : 192.168.11.0 --> 192.168.1.0
Monday November 07, 2005 18:34:08 IKE Phase2 (IPSEC SA) established :
[192.168.1.0|195.112.248.106]<->[87.103.242.79|192.168.11.0]
Monday November 07, 2005 18:34:08 inbound SPI = 0x6000010, outbound SPI = 0x5329f5d1
Monday November 07, 2005 18:34:23 Receive IKE INFO : 195.112.248.106 --> 87.103.242.79

Monday November 07, 2005 18:34:22 Receive IKE INFO : 195.112.248.106 --> 87.103.242.79
Monday November 07, 2005 18:35:15 Blocked access attempt from 87.103.130.45:4573 to TCP port 135
Monday November 07, 2005 18:35:18 Blocked access attempt from 87.103.130.45:4573 to TCP port 135
Monday November 07, 2005 18:37:15 Blocked access attempt from 80.255.134.236:54523 to UDP port 37186
Monday November 07, 2005 18:37:15 Blocked access attempt from 80.255.134.236:54523 to UDP port 37186
Monday November 07, 2005 18:39:07 Send IKE (INFO) : delete
[192.168.11.0|87.103.242.79]-->[195.112.248.106|192.168.1.0] phase 2
Monday November 07, 2005 18:39:07 IKE phase2 (IPSec SA) remove : 192.168.11.0 <-> 192.168.1.0
Monday November 07, 2005 18:39:07 inbound SPI = 0x6000010, outbound SPI = 0x5329f5d1
Monday November 07, 2005 18:39:07 Send IKE (INFO) : delete 87.103.242.79 -> 195.112.248.106 phase 1
Monday November 07, 2005 18:39:07 IKE phase1 (ISAKMP SA) remove : 87.103.242.79 <-> 195.112.248.106
Monday November 07, 2005 18:39:07 PPPoE start to hang-up
Monday November 07, 2005 18:39:07 PADT sent
Monday November 07, 2005 18:39:08 Restarted by 80.255.134.236
Monday November 07, 2005 18:39:10 DOD:TCP trigger from 192.168.11.5:1042 to 205.188.12.132:5190
Monday November 07, 2005 18:39:10 PPPoE start to dial-up
Monday November 07, 2005 18:39:10 PADI sent PPPoE_8_35
Monday November 07, 2005 18:39:10 PADI sent PPPoE_8_35
Monday November 07, 2005 18:39:11 PADI sent PPPoE_8_35
Monday November 07, 2005 18:39:11 PADO recv 0016 c7301-a346
Monday November 07, 2005 18:39:11 PADR sent

Monday November 07, 2005 18:39:11 PADS recv 8002 DE03
Monday November 07, 2005 18:39:11 CHAP3: OK
Monday November 07, 2005 18:39:11 IPCP3: DNS0 is 217.70.106.5
Monday November 07, 2005 18:39:11 IPCP3: DNS1 is 217.70.120.18
Monday November 07, 2005 18:39:11 Send IKE M1(INIT) : 87.103.242.79 --> 195.112.248.106
Monday November 07, 2005 18:39:16 Receive IKE M2(RESP) : 195.112.248.106 --> 87.103.242.79
Monday November 07, 2005 18:39:16 Try to match with ENC:3DES AUTH:PSK HASH:SHA1 Group:Group2
Monday November 07, 2005 18:39:16 Send IKE M3(KEYINIT) : 87.103.242.79 --> 195.112.248.106
Monday November 07, 2005 18:39:17 Receive IKE M4(KEYRESP) : 195.112.248.106 --> 87.103.242.79
Monday November 07, 2005 18:39:17 Send IKE M5(IDINIT) : 87.103.242.79 --> 195.112.248.106
Monday November 07, 2005 18:39:17 Receive IKE M6(IDRESP) : 195.112.248.106 --> 87.103.242.79
Monday November 07, 2005 18:39:17 IKE Phase1 (ISAKMP SA) established : 195.112.248.106 <->
87.103.242.79
Monday November 07, 2005 18:39:17 Send IKE Q1(QINIT) : 192.168.11.0 --> 192.168.1.0
Monday November 07, 2005 18:39:19 Receive IKE Q2(QRESP) :
[192.168.1.0|195.112.248.106]-->[87.103.242.79|192.168.11.0]
Monday November 07, 2005 18:39:19 Try to match ESP with MODE:Tunnel PROTOCAL:ESP-3DES AUTH:SHA1
HASH:Others PFS(Group):Group2
Monday November 07, 2005 18:39:19 Send IKE Q3(QHASH) : 192.168.11.0 --> 192.168.1.0
Monday November 07, 2005 18:39:19 IKE Phase2 (IPSEC SA) established :
[192.168.1.0|195.112.248.106]<->[87.103.242.79|192.168.11.0]
Monday November 07, 2005 18:39:19 inbound SPI = 0x8000010, outbound SPI = 0x1a58d0ef

Остальное спрашивайте плизз, я не могу точно объяснить что настроил очень много, по конкретнее плизз!

Сбросьте до заводских настроек и заново перепрошейте, а после всё перенастройте, только в IKE Proposal используйте пятую DH Group.

_________________
С уважением,
Бигаров Руслан.

Так на 5 шифрование другое, а мне нужно 2 почему ВПН то виснет?

Тогда просто перепрошейте и заново настройте, у вас проблема с РРРоЕ сессией.

_________________
С уважением,
Бигаров Руслан.

Так делал, и результатов ноль

Ну что? никто не может сказать ничего?

Зашел удаленно и отключил инет, ну тоесть
просто Дисконнект PPPoE, сам он переподсоединился и ВПН появился

Доброго времени суток
У меня установлен в офисе маршрутизатор DI-804HV
Тип соединения с интернетом PPPOE
Возникает проблема такого рода
Днем когда офис работает соединение с интернетом есть все работает нормально целый день.
Но когда офисные работники приходят утром на работу обнаруживается что интернета нет.Маршрутизатор не поднял сессию и интернета нет . Достаточно вытянуть его из розетки и вставить его туда обратно соединение восстанавливается.Ну или зайти на него и принудительно законектить.
До этого стоял коммутатор DIR-100 и такого не было.Я ради интереса вернул DIR-100 проблема ушла.
Почему это происходит с маршрутизатором DI-804HV? В опциях я указал чтоб соединение было постоянным почему же он отключается от интернета и почему не поднимает сессию прошивка в нем последня Вот и сегодня выходной и маршрутизатор там спит мертвецким сном
Эта проблема была изначально до перепрошивки