Добрый день!
Есть офис (Isa 2006) и склад (DFL-210)
на Isa настроил site-to-site, на ДФЛ IPSec
На ИСЕ в статусе вижу

ни PINGи не проходят ничего
На ИСЕ правила созданы, но в логах исы при пингах локалки за ИСОй пусто.
Вот скрин правил DFL

Локалка DFL 192.168.1.0/24
локалка офиса 192.168.0.0/24

Внешний IP офиса XXX.XXX.XXX.XXX
Внешний IP Склада ZZZ.ZZZ.ZZZ.ZZZ
вот кусок лога DFL
2010-07-08
13:48:28
Информация IPSEC peer_is_dead
1800317 IPsec_tunnel_disabled

peer=XXX.XXX.XXX.XXX

2010-07-08
13:48:28
Информация IPSEC ike_sa_destroyed
1802708 ike_sa_killed


ike_sa=" Initiator SPI ESP=0x3a3a6861, AH=0xd6118046 Responder SPI "

2010-07-08
13:48:28
Предупреждение IPSEC ike_sa_failed
1802022 no_ike_sa


statusmsg="Timeout" local_peer="127.0.0.1 ID ZZZ.ZZZ.ZZZ.ZZZ" remote_peer="XXX.XXX.XXX.XXX ID No Id" initiator_spi="ESP=0x3a3a6861, AH=0xd6118046"
2010-07-08
13:48:28
Предупреждение IPSEC
1802715 event_on_ike_sa


side=Initiator msg="failed" int_severity=6

Подскажите куда копать?
если нужно выложу любые скрины

Кусок лога бы побольше, но вообще timeout показывает что у вас с видимостью DFL <> ISA проблемы.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

где копать уже ума не приложу

покажите параметры шифрования ipsec на исе

_________________
если человек - идиот, то это надолго

Isa Server 2006



DFL-210

Параметры нормальные, разве что добавление маршрута при подключении не нужно, достаточно автоматического.

Смотрите еще раз логи. Сообщения про таймаут говорят о том, что между девайсами нет видимости по IP.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Странности происходят, пока не настраиваю IPSec на DFL и сеть-сеть на ИСЕ, IP друг-друга видят, как только настрою все, не видят

По очереди повключайте IPsec либо на DFL, либо на ISA и вы поймете на какой стороне ошибка. Дальше дело техники...

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc