Есть DFL-800 со статическим белым ip xx.xx.xx.xx и DFL-260E которому выдают адрес по ppoe zz.zz.zz.zz
Время в обоих стоит согласно их географическому расположению, где еще посмотреть почему не соединяется?
В dfl-260
2012-10-09 18:46:59 Info IPSEC 1803021 ipsec_sa_statistics done=252 success=0 failed=252
2012-10-09 18:46:59 Warning IPSEC 1800109 ike_quickmode_failed
local_ip=zz.zz.zz.zz remote_ip=xx.xx.xx.xx cookies=a736af743a64c8ee101d448d0c0fd89f reason="No proposal chosen"
2012-10-09 18:46:59 Warning IPSEC 1803020 ipsec_sa_failed no_ipsec_sa statusmsg="No proposal chosen"
2012-10-09 18:46:59 Info IPSEC 1800102 ipsec_event message=" Remote Proxy ID 192.168.1.0/24 any"
2012-10-09 18:46:59 Info IPSEC 1800102 ipsec_event message=" Local Proxy ID 192.168.10.0/24 any"
2012-10-09 18:46:59 Info IPSEC 1802703 ike_sa_negotiation_completed ike_sa_completed
local_peer="zz.zz.zz.zz ID zz.zz.zz.zz" remote_peer="xx.xx.xx.xx ID xx.xx.xx.xx" initiator_spi="a736af74 3a64c8ee" responder_spi="101d448d 0c0fd89f" int_severity=6
2012-10-09 18:46:59 Info IPSEC 1800102 ipsec_event message="IPsec SA [Initiator] negotiation failed:"
В dfl-800
2012-10-09 12:47:24 Информация IPSEC 1803021 ipsec_sa_statistics done=120 success=1 failed=119
2012-10-09 12:47:24 Предупреждение IPSEC 1800109 ike_quickmode_failed local_ip=xx.xx.xx.xx remote_ip=zz.zz.zz.zz cookies=a736af743a64c8ee101d448d0c0fd89f reason="No proposal chosen"
2012-10-09 12:47:24 Предупреждение IPSEC 1803020 ipsec_sa_failed no_ipsec_sa statusmsg="No proposal chosen"
2012-10-09 12:47:24 Информация IPSEC 1800102 ipsec_event message=" Remote Proxy ID 192.168.10.0/24 any"
2012-10-09 12:47:24 Информация IPSEC 1800102 ipsec_event message=" Local Proxy ID 192.168.1.0/24 any"
2012-10-09 12:47:24 Информация IPSEC 1802703 ike_sa_negotiation_completed ike_sa_completed
local_peer="xx.xx.xx.xx ID xx.xx.xx.xx" remote_peer="zz.zz.zz.zz ID zz.zz.zz.zz" initiator_spi="a736af74 3a64c8ee" responder_spi="101d448d 0c0fd89f" int_severity=6
2012-10-09 12:47:24 Информация IPSEC 1800102 ipsec_event message="IPsec SA [Responder] negotiation failed:"
2012-10-09 12:47:24 Предупреждение IPSEC 1802717 ipsec_sa_selection_failed no_ipsec_sa_selected reason="Invalid proposal" int_severity=6
2012-10-09 12:47:24 Информация IPSEC 1803054 failed_to_select_ipsec_sa
2012-10-09 12:47:24 Предупреждение IPSEC 1800102 ipsec_event message=" Remote Proxy ID 192.168.10.0/24 any"
2012-10-09 12:47:24 Предупреждение IPSEC 1800102 ipsec_event message=" Local Proxy ID 192.168.1.0/24 any"
2012-10-09 12:47:24 Информация IPSEC 1802703 ike_sa_negotiation_completed ike_sa_completed
local_peer="xx.xx.xx.xx ID xx.xx.xx.xx" remote_peer="zz.zz.zz.zz ID zz.zz.zz.zz" initiator_spi="a736af74 3a64c8ee" responder_spi="101d448d 0c0fd89f" int_severity=4
2012-10-09 12:47:24 Предупреждение IPSEC 1800102 ipsec_event message="IPsec SA [Responder] negotiation failed:"
2012-10-09 12:47:24 Предупреждение IPSEC 1803053 failed_to_select_ipsec_proposal sa_index=0
2012-10-09 12:47:24 Предупреждение IPSEC 1800102 ipsec_event message=" Remote Proxy ID 192.168.10.0/24 any"
2012-10-09 12:47:24 Предупреждение IPSEC 1800102 ipsec_event message=" Local Proxy ID 192.168.1.0/24 any"
2012-10-09 12:47:24 Информация IPSEC 1802703 ike_sa_negotiation_completed ike_sa_completed
local_peer="xx.xx.xx.xx ID xx.xx.xx.xx" remote_peer="zz.zz.zz.zz ID zz.zz.zz.zz" initiator_spi="a736af74 3a64c8ee" responder_spi="101d448d 0c0fd89f" int_severity=4
2012-10-09 12:47:24 Предупреждение IPSEC 1800102 ipsec_event message="IPsec SA [Responder] negotiation error:"
2012-10-09 12:47:24 Предупреждение IPSEC 1803053 failed_to_select_ipsec_proposal sa_index=0
2012-10-09 12:47:24 Предупреждение IPSEC 1800102 ipsec_event message=" Remote Proxy ID 192.168.10.0/24 any"
2012-10-09 12:47:24 Предупреждение IPSEC 1800102 ipsec_event message=" Local Proxy ID 192.168.1.0/24 any"
2012-10-09 12:47:24 Информация IPSEC 1802703 ike_sa_negotiation_completed ike_sa_completed
local_peer="xx.xx.xx.xx ID xx.xx.xx.xx" remote_peer="zz.zz.zz.zz ID zz.zz.zz.zz" initiator_spi="a736af74 3a64c8ee" responder_spi="101d448d 0c0fd89f" int_severity=4
2012-10-09
12:47:24 Предупреждение IPSEC 1800102 ipsec_event message="IPsec SA [Responder] negotiation error:"

версии прошивок?

рекомендуется чтобы они были либо обе RU, либо обе WW. В последнем сильнее шифрование.

Кроме того, есть документация по ошибкам.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

при бубнах у меня получилось соеденить ww+ru но я больше не буду такие бубны делать

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку