Всем доброго времени суток.
Ситуация такая. 2 офиса. 2 х DFL-1660. 2 выхода в интернет скрость по 100мбит Каждый в своём офисе). Между ними поднят IPsec.

Перестал работать IPSec. А то есть, при попытке перекачать файл в другую сеть, канал просто умирает, винда висит, пинг может пропасть. Сама работа между сетями тоже так себе. Пока не кто не лазиет всё ок, достаточно дать нагрузку и всё... полное умирание канала.

Правила между сетями IN OUT стоят All_icmp,udp,tcp.

При перезбоке IPSec, например замена ключевой фразы, канал работает на 100%, рекорд 5 минут, потом всё резко накрывается, максимум по 10 килобит готов передовать.
Кто то может подсказать где рыть?
Прошивки менял. Сбрасывал до зоводских, перезаливал конфу, наличие возможных колец и те проверялись. Даже железки меняли.
Проблемы начались до попытки залить последний вариан firmware.
Просто тест комп комп на самом канале провайдера отработал на все 100.

Сам я в этом деле не спец, если нужно более подробная информация пердоставлю. Заранее спасибо за ответ.

Какой именно "вариант firmware" вы залили?
NAT нигде нет перед DFL?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

NAT нет, Model: DFL-1660
Configuration: Version 180
Firmware Version: 2.27.06.10-19066 Oct 1 2012

Встречалось тоже такое на DFL-260E. Пересоздал туннель с другим шифрованием, отключал keep-alive и потом как не странно туннель заработал.

Не RU случайно? Последняя версия 2.40.02.12 WW ttp://tsd.dlink.com.tw
RU ставить ОЧЕНЬ НЕ РЕКОМЕНДУЕТСЯ.

Версия, уже последняя, 2.40.02.12 WW. Проблема вся таже.

Увы не помогло.

Софт 2.27.06.10 - это RU, поэтому даже после обновления на WW у вас остаются отключенными стойкие алгоритмы шифрования.
Включите их, добейтесь чтобы оба DFL использовали одинаковые.

Далее, попробуйте поднять MTU внутри тоннеля.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc