На память никто не скажет. Все полезут в руководство по логам. Так не лучше ли вам посмотреть?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Я, чтобы это получить:

- выключил IPsec интерфейс
- применил настройки
- включил IPsec
- применил настройки
- сразу полез в лог

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Добрый день. Согласно моим наблюдениям лучше всего DFL работает по 3DES.
Проверьте, что на обоих DFL включены одинаковые алгоритмы шифрования
Objects -> VPN Objects -> IKE Algorithms -> Medium(Standart, High) в зависимости от указанной в туннеле.
Во-вторых проверьте наличие 2-х правил на каждом из DFL, например:
29 Kznskl_to_lan Allow Kznskl Kznsklad_net lan lannet all_services
30 lan_to_Kznskl Allow lan lannet Kznskl Kznsklad_net all_services

Если что не получится приведите скриншоты...

_________________
DFL-860E(2.40.03)
DFL-860E(2.40.01)
DFL-860(2.27.03)
DFL-800(2.27.05)
DFL-800(2.27.07)
DSR-500N x2(1.06B43)
DSR-250N(1.05B53)
DSR-250N x4(1.05B20)
DIR-330 x10(1.23)
DIR-615 x2
DIR-628
DI-824 x2
DWL-2100AP x2

Cisco ASA 5505
2901

Mikrotik 750GL

YuriAM
спасибо!
jack86
IPsec подымается без "правил" - главное настроенные интерфейсы, правила нужны только для прохождения пакетов.
и уж извените 3Des - это уже не алгоритм для защиты данных...увы он давно устарел как НАДЕЖНОЕ средство криптографии.

я честно говоря руководство даже в глаза не видел, всё не до него как то, не скажите где его качнуть можно!

все из этой папаки
http://ftp.dlink.ru/pub/FireWall/DFL-210/Description/

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.