Пожалуйста, помогите сконфигурировать IPsec site-to-site между Keenetic Giga III и Dlink DSR1000N

[Хосе Де Чекитос]

3-ю неделю пытаюсь настроить. Любопытно, что раньше туннель работал. Потом обновил fw на Dlink и на Keenetic и ни в какую.

На Dlink вернул fw, но это не помогло.

Keenetic Giga III NDMS: 2.10.C.0.0-0

IKE v2/DES/MD5+SHA1/DH2

Пробовал различные комбинации. Сейчас Keenetic настроен как "ответчик" -  но это необязательно.

Буду очень благодарен, за какие-то советы.

[Le ecureuil]

@Хосе Де Чекитос Скиньте настройки от dlink, иначе непонятно ничего. Тоже скрытым постом.

[Хосе Де Чекитос]

люди, ау!!!

 

[Le ecureuil]

- Настройте только по одному алгоритму шифрования, подписи и dh для каждой из фаз на Кинетике и на длинке.

- Настройте один из них явным инициатором, а второй явным ответичком.

- Если не заработает, то через компонент "Захват пакетов" снимите дамп пакетов на WAN во время установки соединения и приложите self-test.

Можно потом еще в техподдержку обратиться, у вас же официальная версия.