Есть два DFL-210 один подключен по PPPоE другой как обычно через WAN.
Оба имеют внешние IP.
Никак не устанавливаеться IPSec тоннель между ними.
Хотя к второму (не PPPoE) подклюючен Dlink 804 по IPSec туннелю и клиенты подключаются к нему по IPSec и PPTP без проблем.

Все по FAQ - http://ftp.dlink.ru/pub/FireWall/_rus_% ... tunnel.pdf
Если что-то не работает, в первую очередь смотрите логи
Потом - маршруты, параметры туннелей и т.д.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Все настроенно как по инструкции. В логах тишина. IPSec должен работать через PPPoE?

разумеется. Не просто должен, но и работает.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

В логах пишет statusmsg="No proposal chosen"

И ещё message="IPsec SA [Initiator] negotiation failed:"

У вас других IPsec нет? NAT с одной стороны?
Проверьте идентичность PSK

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Есть ещё IPSec на первом рутере - тоннель и сервер, на втором больше нет.
Оба имеют белые адреса

Причем IKE получаются а тоннель не создаётся

Покажите Interfaces > IPsec с места, где несколько тоннелей
Проверьте, возможно у вас на одном устройтве прошивка с резанным шифрованием (2.27.03.15), а на другом - полновесная

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Оба поршил специально одной прошивкой 2.27.03.25-14787 Nov 9 2010. Она с резаным шифрованием?

1 1_to_2 all-netsAddress: 0.0.0.0/0 2_netAddress: 192.168.10.0/24 2_ipAddress: PSK
2 1_to_3 all-netsAddress: 0.0.0.0/0 3_netAddress: 192.168.20.0/24 3_ipAddress: PSK
3 ipsec_server all-netsAddress: 0.0.0.0/0 all-netsAddress: 0.0.0.0/0 PSK

У вас remote endpoint в туннелях - all-nets? Так может работать только один IPsec, используйте четкие адреса/FQDN/подсети

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Оба ednpoint - определенные IP адреса, в случае ipsec server endpoint нет вообще.

Все заработало. Действительно поменял allnets на подсетку, но не в endpoint a в параметре localnet тоннеля. Спасибо.