Пытаюсь поднять туннель между главным и удаленным офисами.
В главном офисе DFL-800 сеть 192.168.0.0/24
Удаленный офис DFL-210 сеть 192.168.3.0/24
Прошивки DFL-800 - 2.26.00.06-12649, DFL-210 - 2.26.00.06-12653
Правила и роуты для IpSec интерфейса прописаны, туннель поднимается. Но со стороны DFL-800 доступ к удаленной сети есть, а со стороны DFL-210 нет, пинги не проходят. В логе при этом на обоих устройствах видно что ссоединение открывается и закрывается.

210 в своей сети прописан шлюзом?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Да, 210 в своей сети прописан шлюзом

Status > Connections, смотрите на 210м - приходят ли пакеты и туда ли они идут.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

в логах пинги не режутся ?

_________________
если человек - идиот, то это надолго

Опишите подробней, откуда и что Вы пингуете. Со стороны DFL-800 - это с самого DFL-800 или с устройства за ним? Аналогично про DFL-210.

Из той скудной информации, которая есть самое вероятное - на DFL-800 недописаны правила на разрешение входящего через IPSec трафик, либо на машине за DFL-800 включен брэндмауэр.

Проблема решена. Как всегда самое простое и очевидное, тупо не заметил. Lz, спасибо и всем остальным тоже. Фаир каспера на машинах всё рубил, добавил удаленную сетку в доверенные и всё Ок.