Всем привет, подскажите пожалуйста, есть dfl-860, настроил на нем dinamic_ipsec, с другого роутера подключаюсь к этому туннелю, туннель устанавливается, dfl показывает адресса local net , remote net, protocol. Вся проблема в том, что воде бы туннель поднимается, а никакие пинги не проходят, настраивал dfl по подобию фака на сайте, в чем может быть проблема???

в правилах

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Туннель поднимается - в Status > IPsec есть SA? В List all SAs нет двоения?
Правила есть? Маршруты? Трафик?
Показывайте как настроено и что в логах

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Правила такие:
Name: from_ipsec
Action: allow.
Service: all_tcpudpicmp
Source Interface: Dynamic_IPSec.
Source Network: all-nets
Destination Interface: lan
Destination Network: lannet

Name: to_ipsec
Action: allow.
Service: all_tcpudpicmp
Source Interface: lan.
Source Network: lannet
Destination Interface: Dynamic_IPSec
Destination Network: all-nets

Настраивал все так же как и в статье http://www.dlink.ru/ru/faq/92/927.html
SA есть. Двоения нету. Маршруты не прописывал никакие. Но вроде в настройках ipsec есть галочка Dynamically add route to the remote network when a tunnel is established.

Для начала, если у вас статический адрес с другой стороны, лучше переделайте на статический туннель.

Чтобы сам DFL начал пинговаться из туннеля, сделайте правило
Allow dynamic_ipsec/all-nets core/lan_ip ping-inbound

Запускайте пинг из удаленной сети и смотрите, есть ли в Status > Connections
Если нет, смотрите логи

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Спасибо. С другой стороны динамический адресс. Интернет через 3g модем, не может быть проблемы еще в том, что интернет через модем?

Может быть легко. Модем у вас там в режиме моста или роутера (NAT)? Уточните у оператора, что они пропускают ESP

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc