Добрый день!
Имеется маршрутизатор DSR-1000, прошивка 1.06B11 RU, Интернет через PPPoE
За ним стоит CISCO 871, который должен поднимать IPsec туннель куда-то в интернет. Cisco запаролен, нет возможности чтения логов.
Задача: настроить IPSec-Passthrough так, чтобы циска могла поднять туннель.
Поставщиком циски указано что нужно пробростить на нее 500 порт, а также ESP и GRE

Пробовал и во вкладке ADVANCED>Firewall settings>ALGs, и в ADVANCED>Firewall settings>VPN Passthrough,
Для проброса портов пытался использовать ADVANCED>Application Rules>Application Rules, и ADVANCED>Firewall settings>Firewall Rules.

Сталкивался ли кто-нибудь с таким? Существует ли решение?

Суть проблемы: циска не поднимает туннель, при этом она 100% рабочая

Если еще есть возможность поменять ваш DSR на DFL - сделайте это не задумываясь!!!
подберите подходящий по характеристикам...

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Настроил проброс портов по инструкции с украинского сайта. результат нулевой.
Вопрос к ТП: Поддерживает ли VPN-passtrough протокол GRE, И в чем разница между галочкой IPsec в ALG и IPsec в VPN-Passtrough