в общем есть туннель (dfl-210-----dfl-800), работал отлично, а щас сбоит, туннель поднимается, есть в активных ике на обоих концах, а в нем ниче не работает (в логах криминала не нашел, но особо не искал) пинги не идут просто, и все

первый раз заметил, просто перезагрузил и все пошло, но он часто что-то начал сбоить
щас вот пока добежал до компа, все заработало, но народ все равно очень ругается
посмотрел логи, никаких дропов не увидел
прошивки
dfl-210 - 2.26.00.06-12653
dfl-800 - 2.26.00.06-12649

из особенностей - на стороне dfl-210 два вана используются (wan и dmz, причем dmz только как резервный, в обычном режиме не используется), а у dfl-800 под впн используется один wan1 и канал с резервированием сделан (треугольничком так сказать), но эту штуку я много раз проверял (отключал основной канал на 210-м), все отлично работает

вопрос: как можно диагностировать такую ситуацию?
может со стороны провайдера что-то проверить, если оно ошибок в логах не дает никаких,только что именно, какие пакеты?
интернет при этом пашет на обоих концах
и на железяки через инет я захожу без проблем

У вас есть альтернативная таблица для обработки входящих с резервного (dmz) канала?
Для ipsec-трафика должен быть доступен только один из интерфейсов DFL в один момент, это очень важное условие.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc