Имеется DI804HV с фиксированным IP и локальной сетью за ним и вторая локальная сеть в которой одна из машин (Win XP) коннектится к интернету через модем (внешний IP динамический). Возможно ли организовать VPN тунель между этими сетями? В ФАК статью читал, но там адреса статические. Заранее спасибо.

Да, возможно! Посмотрите во вкладке Home -> VPN Dynamic VPN Settings.

Спасибо, приятно когда так оперативно отвечают.
Я так понимаю все настройки как в ФАК, только адрес и маска удаленной сети не прописываются? Или есть ньюансы?

Никаких особых нюансов нет!

сделал все по ФАК, при попытке пинга со стороны Win XP в логах:
25 июля 2005 г. 14:14:53 Receive IKE M1(INIT) : 192.168.2.1 --> 64.113.49.61
25 июля 2005 г. 14:14:53 Try to match with ENC:3DES AUTH:PSK HASH:SHA1 Group:Group2
25 июля 2005 г. 14:14:53 Send IKE M2(RESP) : 64.113.49.61 --> 192.168.2.1
25 июля 2005 г. 14:14:54 receiving a re-Tx MM msg, response the last msg
25 июля 2005 г. 14:14:56 receiving a re-Tx MM msg, response the last msg
25 июля 2005 г. 14:15:00 receiving a re-Tx MM msg, response the last msg
25 июля 2005 г. 14:15:08 receiving a re-Tx MM msg, response the last msg
25 июля 2005 г. 14:15:24 receiving a re-Tx MM msg, response the last msg
25 июля 2005 г. 14:15:25 Send IKE (INFO) : delete 64.113.49.61 -> 192.168.2.1 phase 1
25 июля 2005 г. 14:15:25 IKE phase1 (ISAKMP SA) remove : 64.113.49.61 <-> 192.168.2.1
64.113.49.61 - IP DI804HV, 192.168.2.1- Локальный IP компа с Win XP

Уважаемая служба поддержки, я все еще надеюсь на ответ. неужели мой случай настолько редкий? Наверняка многим пригодится.

Прошивка у вас какая?

совет: соберите схему для начала на столе. Когда все заработает - ставьте на реальные линии.

_________________
С уважением, Карагезов Владислав

Прошивка 1.4 (последняя не beta насколько я понимаю)
На более поздние читал в этом форуме массу нареканий
А по логам сказать ничего нельзя?
Я так понимаю что DI804 не может получить некий "re-Tx MM msg"

Попробуйте 1.41-B07

у Вас со стороны Win XP какое подключение? Адрес "белый" или "серый"? Провайдер не блокирует порт 500 UDP?

_________________
С уважением, Карагезов Владислав

со стороны XP белый адрес, обычный dial-up с динамическим адресом.
Причем если делать соединение из сети в которой DI804 через VPN Pass-Through то все работает, то есть провайдер ничего не рубит.

а при чем здесь Pass-Through?
Давайте сначала: собираете стенд на столе, если все работает - замечательно, если нет - разбираемся дальше.

_________________
С уважением, Карагезов Владислав

собирать стенд на столе проблематично, DI804HV постоянно работает и просто взять и отключить всех ради опытов я не могу. А dial-up доступа у меня нет, да и не вижу разницы с какого номера выходить в интернет.

dial-up не критично, можно по Ethernet подключить Win XP
Задача прежде всего настройки IPSec проверить, как правило, проблема бывает в настройках IPSec на Windows

_________________
С уважением, Карагезов Владислав