Lynx2000

Хочу дополнить, через tracert с keenetic по порту 500 UDP до dlink не возникает проблем с соединением.

Здравствуйте, Уважаемые форумчане! Решил поднять туннель Ipsec ikev1 между keenetic 4G kn-1212 и Dlink dir-825ACG1, чтобы объединить две домашние сети 192.168.0.1\24 и 192.168.1.1\24. На dlink белый статический ip, на keenetic серый динамический. Туннель отказывается подниматься, из подозрительного в логах на keenetic IpSec::Configurator: "anonymous": proposal mismatch for IPsec phase 2 on remote side. Согласно форумам проблема в настройках фаз шифрования. Из различающегося в настройках второй фазы проверка целостности фазы SA на keenetic есть только MD5, SHA1, SHA256, SHA512(Выбрано SHA1), а на Dlink в этом параметре есть HMAC-SHA1 и HMAC-MD5(Выбрано HMAC-SHA1). Была попытка с помощью мануала через cli включить HMAC на keenetic, но не срослось. CLI на Dlink реализована как busybox, толку от неё мало. Очень буду благодарен за любую помощь.