Скрорее даже не то АйпиСек не поднимается, а не устанавливается алгоритм шифрования на тунелле (с таким сталкиваюсь первый раз)

На DFL 860 в списках ключей пишет aes-cbc, на 1660 пишет Анкнаун, как вообще такое возможно? что одна сторона работает а другая нет.

Сразу оговорюсь: IPSEC настроенный и рабочий этот должен был быть 23, т.е. проблемы с настройками отпадают....
Я даже вопрос не знаю как задать? но все же прошу помощи, может кто сталкивался с таким?

версии прошивок на устройствах какие ?
нет ли прошивок RU ?

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

2.27.03.25 WW и там и там, для обоих устройств скачивал отсюда http://tsd.dlink.com.tw/

а в логах чего ?!

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

вообще то в логах процес "космической стыковки" АЙписек туннеля не отображается

попробуйте настроить сислог , туда точно должно все выкидыватся .
и посмотрите что у вас логируется .....

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

щас попробую, но что там конкретно про ключ будет и алгоритм шифрования? я не уверен, что эта инфа вообще существует в логах...
может подскажите что конкретно смотреть/искать

ключи и другие настройки совпадают ?

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

безусловно!
я поэтому и тему создал, от безысходности!

Логируется точно

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

не вижу я их.
удалиляю в Статус IPsec IKE IKE SA
DFL после этого получает новый? так? так! НО в логах про это ПУСТО!


А уж если Вы так уверенны оба, то хоть один ВЫЛОЖИТЕ как это выглядет в логах!!!!!!!!!!!! именно установка туннеля + обмен ключей + выбор шифрования

....вот так всегда, никто ничего не знает.., саппорт молчит , правильно чё им делать на форуме (рукалицо).....

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

елы палы))))) точно!, но щас протестить не получиться теперь или до ночи пятницы или до понелельника

шарив по логам обнаружил ЭТО, насторожило, вижу впервые. ЧТО ЭТО (если можно подскажите чтоб не создавать кучу тем)

такого правила на DFl нет.