Ipsec интерфейс назван Tunnel1.

Других интерфейсов с названием Tunnel нет? А если в IPSec названии вместо Tunnel прописать что-то другое, ругань DFL останется?

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Назвал IPsec в обоих дфлах "Truba"

Attempting to use new configuration data...

Warning W844/IPSEC:
- 'Tunnel' is a reserved word
lan PBR main MTU 1500 BUILTIN { DRIVER "ixp4npe" TYPE "PCI" BUS 0 SLOT 0 PORT 1 MEDIA "Auto" DUPLEX "Auto" RECVMCAST Au
License file successfully loaded.

Configuration done

localcfgver=17

Что-нибудь вообще названо словом Tunnel? IP правило, PBR и т.д.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

нашел в IKE ID lists (откуда? хз) убрал
Пинги пропали
__________________________________________________________
Name: Truba
Local IP: 192.168.10.1
Broadcast: 0.0.0.0
Local Network: 192.168.10.0/24
Remote Network: 192.168.1.0/24
Remote Gateway: 109.XXXXXXXX
IKE Mode: Main
D-H modp group: 2
NAT Traversal: Enabled if needed and supported by the remote peer
SA per: Net
PFS: Enabled (keys), D-H modp group 2
Config Mode: Disabled
DHCP over IPsec: Disabled
Add Route: Enabled
XAUTH Client: Disabled
XAUTH: Disabled
Keep-alive: Enabled (auto)
Authentication: PSK: IPsec_Key
MTU: 1500

Send Rate: 0 kbps
Receive Rate: 0 kbps

___________________________________________


Name: Truba
Local IP: 192.168.1.1
Broadcast: 0.0.0.0
Local Network: 192.168.1.0/24
Remote Network: 192.168.10.0/24
Remote Gateway: 213.XXXXXXXXXX
IKE Mode: Main
D-H modp group: 2
NAT Traversal: Enabled if needed and supported by the remote peer
SA per: Net
PFS: Enabled (keys), D-H modp group 2
Config Mode: Disabled
DHCP over IPsec: Disabled
Add Route: Enabled
XAUTH Client: Disabled
XAUTH: Disabled
Keep-alive: Enabled (auto)
Authentication: PSK: IPSec_Key
MTU: 1500

Send Rate: 0 kbps
Receive Rate: 0 kbps

Убрал? а переименовать никак было?

_________________
DGS-1224T, 2 x DES-3226S, DES-3828, DAS-3216, 2 x DAS-3224B, 2 x DAS-3224/E/C, DFL-210, DMC-920R+T

Eugene.M, MTU должен быть 1420. Пинги пропали, потому что переинициализация туннеля должна произойти. Подождать надо, пока механизм keep-alive очухается. И лучше его использовать на одной стороне, а не двух.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Так я переименовал:)

MTU переделал, кип-элив оставил на одной стороне. Отпишусь, через 5 минут.

Теперь в одну сторону идет с -.10.0/24 на -.1.0/24
обратно пишет
1 packets transmitted, 0 packets received, 100% packet loss.
Round trip time average: 0 ms.

я уже чеснговоря замучился

Метрики маршрутов смотри

_________________
DGS-1224T, 2 x DES-3226S, DES-3828, DAS-3216, 2 x DAS-3224B, 2 x DAS-3224/E/C, DFL-210, DMC-920R+T

А влияют ли метрики??
"туннельная" метрика = 90
остальные =100

сделал везде = 100, та же ситуация

Может, скриншотами покажете настройки туннеля, маршрутизацию и правила? А то непонятно, откуда взялось IKE ID lists, если туннель не на сертификатах. Может, где галочка осталась лишняя...

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

У 5-го маршрута Switch Route, а должен быть Route.
Раз уж используется Dead Peer Detection, значит, надо отключить keep-alive. Иначе механизм Dead Peer Detection никогда не узнает, что туннель умер. Короче, на обоих DFL отключаем keep-alive и оставляем Dead Peer Detection.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)