Ipsec ikev1 между keenetic 4G kn-1212 и Dlink dir-825ACG1 прошу помощи

[Lynx2000]

Здравствуйте, Уважаемые форумчане! Решил поднять туннель Ipsec ikev1 между keenetic 4G kn-1212 и Dlink dir-825ACG1, чтобы объединить две домашние сети 192.168.0.1\24 и 192.168.1.1\24. На dlink белый статический ip, на keenetic серый динамический. Туннель отказывается подниматься, из подозрительного в логах на keenetic IpSec::Configurator: "anonymous": proposal mismatch for IPsec phase 2 on remote side. Согласно форумам проблема в настройках фаз шифрования. Из различающегося в настройках второй фазы проверка целостности фазы SA на keenetic есть только MD5, SHA1, SHA256, SHA512(Выбрано SHA1), а на Dlink в этом параметре есть HMAC-SHA1 и HMAC-MD5(Выбрано HMAC-SHA1). Была попытка с помощью мануала через cli включить HMAC на keenetic, но не срослось. CLI на Dlink реализована как busybox, толку от неё мало. Очень буду благодарен за любую помощь.

Изменено 12 января пользователем Lynx2000
недодобавил один скриншот

[Lynx2000]

Хочу дополнить, через tracert с keenetic по порту 500 UDP до dlink не возникает проблем с соединением.

[Le ecureuil]

Установите как минимум наборы шифрования одинаково - проще всего будет на Keenetic сделать прямо также, как в вебе D.