Поднимаю vpn между двумя одинаковыми di808hv, в статусе - туннель поднялся но пакеты не идут, в чем может быть проблема? (с аналогичными настройками у другого провайдера все работает)

Лог одного маршрутизатора:
Sunday November 26, 2006 22:25:05 Receive IKE M6(IDRESP) : 77.105.116.109 --> 80.252.150.200
Sunday November 26, 2006 22:25:05 IKE Phase1 (ISAKMP SA) established : 77.105.116.109 <-> 80.252.150.200
Sunday November 26, 2006 22:25:05 Send IKE Q1(QINIT) : 192.168.25.0 --> 192.168.1.0
Sunday November 26, 2006 22:25:05 Receive IKE Q2(QRESP) : [192.168.1.0|77.105.116.109]-->[80.252.150.200|192.168.25.0]
Sunday November 26, 2006 22:25:05 Try to match ESP with MODE:Tunnel PROTOCAL:ESP-3DES AUTH:MD5 HASH:Others PFS(Group):NONE
Sunday November 26, 2006 22:25:05 Send IKE Q3(QHASH) : 192.168.25.0 --> 192.168.1.0
Sunday November 26, 2006 22:25:05 IKE Phase2 (IPSEC SA) established : [192.168.1.0|77.105.116.109]<->[80.252.150.200|192.168.25.0]
Sunday November 26, 2006 22:25:05 inbound SPI = 0x2a010010, outbound SPI = 0x71360010
Sunday November 26, 2006 22:25:26 Send IKE (INFO) : delete [192.168.25.0|80.252.150.200]-->[77.105.116.109|192.168.1.0] phase 2
Sunday November 26, 2006 22:25:26 IKE phase2 (IPSec SA) remove : 192.168.25.0 <-> 192.168.1.0
Sunday November 26, 2006 22:25:26 inbound SPI = 0x2a010010, outbound SPI = 0x71360010
Sunday November 26, 2006 22:25:26 Send IKE (INFO) : delete 80.252.150.200 -> 77.105.116.109 phase 1
Sunday November 26, 2006 22:25:26 IKE phase1 (ISAKMP SA) remove : 80.252.150.200 <-> 77.105.116.109
Sunday November 26, 2006 22:29:26 Send IKE (INFO) : delete [192.168.25.0|80.252.150.200]-->[77.105.116.109|192.168.1.0] phase 2
Sunday November 26, 2006 22:29:26 IKE phase2 (IPSec SA) remove : 192.168.25.0 <-> 192.168.1.0
Sunday November 26, 2006 22:29:26 inbound SPI = 0x29010010, outbound SPI = 0x6f360010
Sunday November 26, 2006 22:29:26 Send IKE (INFO) : delete 80.252.150.200 -> 77.105.116.109 phase 1
Sunday November 26, 2006 22:29:26 IKE phase1 (ISAKMP SA) remove : 80.252.150.200 <-> 77.105.116.109
Sunday November 26, 2006 22:29:26 Send IKE M1(INIT) : 80.252.150.200 --> 77.105.116.109
Sunday November 26, 2006 22:29:26 Receive IKE M2(RESP) : 77.105.116.109 --> 80.252.150.200
Sunday November 26, 2006 22:29:26 Try to match with ENC:3DES AUTH:PSK HASH:SHA1 Group:Group2
Sunday November 26, 2006 22:29:26 Send IKE M3(KEYINIT) : 80.252.150.200 --> 77.105.116.109
Sunday November 26, 2006 22:29:26 Receive IKE M4(KEYRESP) : 77.105.116.109 --> 80.252.150.200
Sunday November 26, 2006 22:29:26 Send IKE M5(IDINIT) : 80.252.150.200 --> 77.105.116.109
Sunday November 26, 2006 22:29:26 Receive IKE M6(IDRESP) : 77.105.116.109 --> 80.252.150.200
Sunday November 26, 2006 22:29:26 IKE Phase1 (ISAKMP SA) established : 77.105.116.109 <-> 80.252.150.200
Sunday November 26, 2006 22:29:26 Send IKE Q1(QINIT) : 192.168.25.0 --> 192.168.1.0
Sunday November 26, 2006 22:29:26 Receive IKE Q2(QRESP) : [192.168.1.0|77.105.116.109]-->[80.252.150.200|192.168.25.0]
Sunday November 26, 2006 22:29:26 Try to match ESP with MODE:Tunnel PROTOCAL:ESP-3DES AUTH:MD5 HASH:Others PFS(Group):NONE
Sunday November 26, 2006 22:29:26 Send IKE Q3(QHASH) : 192.168.25.0 --> 192.168.1.0
Sunday November 26, 2006 22:29:26 IKE Phase2 (IPSEC SA) established : [192.168.1.0|77.105.116.109]<->[80.252.150.200|192.168.25.0]
Sunday November 26, 2006 22:29:26 inbound SPI = 0x2c010010, outbound SPI = 0x84360010
Sunday November 26, 2006 22:31:44 Blocked access attempt from 10.100.14.80:1113 to TCP port 445
Sunday November 26, 2006 22:31:47 Blocked access attempt from 10.100.14.80:1113 to TCP port 445
Sunday November 26, 2006 22:36:07 Blocked access attempt from 77.68.53.48:4986 to TCP port 5900
Sunday November 26, 2006 22:36:10 Blocked access attempt from 77.68.53.48:4986 to TCP port 5900

Какие прошивки используются на устройствах? Поднимаете IPSec? Возможно блокировка идет на уровне провайдера.

_________________
Форум не подразумевает под собой быстрый ответ, хотите быстрый и квалифицированный ответ - звоните в техподдержку компании D-Link 8-800-700-5465

Прошивка на одном V1.43, Thu, Jan 26 2006, на другом V1.44, Fri, Nov 24 2006 Провайдер говорит что со своей стороны ничего не блокирует. Поднимаю IPSec тоннель.

Обновляйте прошивку до последней версии: http://ftp.dlink.ru/pub/Router/DI-804HV ... .51b13.BIN
инструкция по прошивке: http://dlink.ru/ru/faq/69/318.html
не забудьте сделать сброс устройства на заводские настройки после прошивки и настроить заново вручную.

_________________
Форум не подразумевает под собой быстрый ответ, хотите быстрый и квалифицированный ответ - звоните в техподдержку компании D-Link 8-800-700-5465