в соответствии с примером http://dlink.ru/ru/faq/92/520.html настроил IPSec
судя по статусу VPN на DI-80HV соединение создано, вот только ни один из ПК ни на одной стороне не пингуется.

когда предварительно пробовал в соответствии с примером на месте настроить то работало (пинги и т.д.), а когда поставил на места, изменил только адреса и сети перестало работать.

Status > IPsec > List all SAs - соединение установлено?
Status > Connecitons > Source interface = your IPsec - есть соединения из туннеля?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Status > IPsec > List all SAs - соединение установлено?
да
Status > Connecitons > Source interface = your IPsec - есть соединения из туннеля?
а тут пусто

а до этого, на этих местах, были какие-нибудь шлюзы в Internet, или были они же, но без VPN?

небыло ничего, только провели интерент

А Вы пинговали со станции из одной локальной сети станцию в другой локальной сети?
Не пробовали пинговать непосредственно С МАРШРУТИЗАТОРОВ?
У них обоих в TOOLSах есть отправка пингов.

с DFL пингуется DI, наоборот не пробовал (поехать нет возможности)
получается какое то правило в DFL мешает, или как раз нет правила для корректной работы?

а со станции, которая в сети за DFLем, DI (именно DI, а не стация в локальной сети за ним!) не пингуется, так?
тогда можно узнать:
- адреса локальных сетей,
- локальные адреса маршрутизаторов
- и результат команды
netstat -rn
на какой-нито станции в сети за DFLем?

именно так

Офис (DFL) 192.168.2.0/24
Филиал (DI) 192.168.31.0/24

Офис (DFL) 192.168.2.1
Филиал (DI) 192.168.31.1

Таблица маршрутов
===========================================================================
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x10003 ...48 5d 60 88 51 d3 ...... Atheros AR9285 Wireless Network Adapter
===========================================================================
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 192.168.0.1 192.168.0.178 25
0.0.0.0 0.0.0.0 192.168.2.1 192.168.0.178 25
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
192.168.0.0 255.255.255.0 192.168.0.178 192.168.0.178 25
192.168.0.178 255.255.255.255 127.0.0.1 127.0.0.1 25
192.168.0.255 255.255.255.255 192.168.0.178 192.168.0.178 25
192.168.2.0 255.255.255.0 192.168.2.3 192.168.0.178 25
192.168.2.3 255.255.255.255 127.0.0.1 127.0.0.1 25
192.168.2.255 255.255.255.255 192.168.2.3 192.168.0.178 25
192.168.31.0 255.255.255.0 192.168.31.178 192.168.0.178 25
192.168.31.178 255.255.255.255 127.0.0.1 127.0.0.1 25
192.168.31.255 255.255.255.255 192.168.31.178 192.168.0.178 25
224.0.0.0 240.0.0.0 192.168.0.178 192.168.0.178 25
255.255.255.255 255.255.255.255 192.168.0.178 192.168.0.178 1
Основной шлюз: 192.168.2.1
===========================================================================

Это откуда у Вас такие маршруты взялись?
и откуда вылезла сеть 192.168.0.0 ?? :-[]

Попробуйте на этой станции (временно хотя бы) выбросить мaршрут:
192.168.31.0 255.255.255.0 192.168.31.178 192.168.0.178 25

и прописать вместо него новый типа:
route add 192.168.31,0 mask 255.255.255.0 192.168.2.1
,это команда если на вашей станции стоит Уиндоуз, если нет введите нужную для вашей ОС ;-)
и пропинговать для начала DI (192.168.31.1) а потом какую-нито станцию в сети за DI.

PS и результат команды (если у Вас Уиндоуз, опять же ;)
ipconfig /all
приведите, пожалуйста, очень интересно ;-)

в Офисе есть еще сеть 0.0.


убрал, добавил. начала пинговать и 31.1 и машины за ним
попробовал с другого ПК в сети в офисе там заработало сразу без доп настроек (проблема была в ПК)


Физический адрес. . . . . . . . . : 48-5D-60-88-51-D3
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.31.178
Маска подсети . . . . . . . . . . : 255.255.255.0
IP-адрес . . . . . . . . . . . . : 192.168.2.3
Маска подсети . . . . . . . . . . : 255.255.255.0
IP-адрес . . . . . . . . . . . . : 192.168.0.178
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 192.168.2.1
192.168.0.1
DNS-серверы . . . . . . . . . . . : 192.168.2.1

в общем заработало, только как то не очень
интернет каналы в обоих местах симметричные 2МБит

передача по тоннелю происходит не больше 50кб/с это что получается предел?

и еще из филиала не пингуется роутер в Офисе