Доброго времени суток.
Может быть кто-нибудь сталкивался с задачей подружить в режиме туннеля D-Link DFL-1500 и Linksys BEFSX41? Настраивал вроде бы стандартным образом:
D-Link DFL-1500: (Phase1) Negotiation Mode: Main, Encryption Algorithm: 3DES MD5, SA Life Time: 3600 sec, Key Group: DH2 (Phase2) Encapsulation: Tunnel, Active Protocol: ESP, Encryption Algorithm: 3DES MD5, SA Life Time: 3600, Perfect Forward Secrecy(PFS): DH2
Linksys BEFSX41: Main, 3DES MD5, Key Lifetime 3600 sec, 1024, 3DES MD5, PFS enable
В логах линксиса ничего интересного, на D-Linke по кругу бегут сообщения:
2007-04-16 16:08:58 INFO Begin Identity Protection mode.  
2007-04-16 16:08:58 ERROR Only a single transform payload is allowed during phase 1 processing.  
2007-04-16 16:09:01 INFO ISAKMP-SA established ххх.ххх.ххх.ххх:500-ууу.ууу.ууу.ууу:500  
2007-04-16 16:09:02 INFO responde new phase 2 negotiation  
2007-04-16 16:09:02 ERROR my:1 peer:2  
2007-04-16 16:09:02 ERROR not matched  
2007-04-16 16:09:02 ERROR no suitable policy found.  
2007-04-16 16:09:02 ERROR Failed to pre-process Packet.  
2007-04-16 16:09:05 INFO responde new phase 2 negotiation

Да еще, на D-Link DFL-1500 в качестве My Identifier и Peer's Identifier выбрано IP Address. (указаны внешние адреса обоих устройств). Судя по сообщениям, D-Link не понимает метода криптования/аутентификации (no suitable policy found), не могу понять почему? И совсем непонятно ERROR my:1 peer:2  ERROR not matched. Подскажите, кто встречался, пожалуйста, куда копать. D-Link в первый раз для этих целей использую, а Linksys BEFSX41 с FreeBSD/Linux до сих пор замечательно дружился.

З.Ы. Linksys все-таки Devision of Cisco Systems, так что вопрос в тему :)

• IPSec между D-Link DFL-1500 и Linksys BEFSX41,heleg, 13:54 , 21-Апр-07

Сам и разобрался :)