изза алгоритма аутентификации , на основе ключей ...

на сертификатах говорят должно работать - но проверить не могу - хотя есть идея на тесте попробовать - получится отпишусь но не уверен что на 210-х можно такое провернуть .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

вопрос в продолжении как сгенерировать сертификат X.509
на dfl можно сгенерить только SSH

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Самоподписанный сертификат сделать можно: makecert.exe, например. Но не понимаю, что это изменит по сравнению с PSK, равно как и почему на DFL-210 не получится. Какая там последняя версия?
И как Вы собираетесь разруливать маршрутизацию для 4 туннелей?

P.S. 4 туннеля может получиться, если иметь на каждой стороне 4 ip-адреса (по 2 на каждый wan). Не пробовал, но должно заработать. Но не стоит овчинка (1/3 двойных отказов) выделки (платы за доп. ip, и времени на выбивание такой услуги из провов). Если на халяву, тогда еще можно было бы.

сгенерите мне 4 пары сертификатов - попробую

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

А Гугл/MSDN и т. д. не катят? http://msdn.microsoft.com/library/bfsktky3.aspx. Делать Вам сертификаты -- это слишком. B на DFL я VPN на сертификатах не делал, PSK вполне устраивают.

в общем сгенерил я сертификаты - туннель поднялся . завтра продолжу тесты что и как там получается - надо какие то виртуальные интерфейсы наделать - что бы было что попинать

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку