[Ronald_]

1) тип VPN какой?
2) Правила файрвола на VPN-сервере увидеть можно?
3) Была ли смена провайдера(ов) со всех сторон тоннелей?

ЗЫ: Рекомендую перейти на микротик с построением l2tp ipsec vpn ибо D-LINK, TP-LINK и прочая китайская дешёвка не работает нормально с vpn сетями в принципе, да и железо внутри слабое...

[sad_man]

Добрый день. Есть то что есть, другого никто не купит, да и 8 лет как то и на этом железе все хорошо работало. D-LINK DL-804HV согласен такой себе агрегат он даже и когда все работало больше 600кбс не выдавал. а вот ER6120 не такая уж и дешевка, скорость 4,5-4,7мбс практически соответствует скорости канала, настройки и все прочее устраивают. Железо в нем более чем с запасом, один несчастный тоннель при заявленой поддержке Hardware VPN engine и сотне туннелей. Есть у меня микротик, хотел на нем попробовать настроить ради теста, а оказалось он VPN не умеет от слова совсем...
VPN настроен IPsec.
Фаирволы и всякую фильтрацию я в ходе разбирательств выключил, это ничего не дало, но некоторые настройки не выключаются. Вот сейчас все стоит как на скрине, на стороне главного офиса эти все блокировки включено(пинги с ван порта разрешены), но дело явно не в этом, тк у других филиалов то вопросы не возникают... Да и собственно в ДЛинке особых никаких фаирволов и нету...
Провайдеров заменить возможности нету, особенно у главного офиса, у них он всего один заходит в здание. У нас провайдеров два, я пробовал менять местами на время, но на постоянку не могу, тк на основного провайдера очень много всего завязано. Когда свапнул местами, все настроил, они там под меня настроили, но линк не поднимался вообще никак, ни под каким соусом, убили полтора часа VPN туннель так и не поднялся, настройки все правильные , сто раз пересматривали. Потому нужно воевать с тем что есть.

Больше интересен вопрос ЧТО мог сделать провайдер у себя, что вызывает такое поведение туннеля... Просто даже не знаю что им предъявить, они просят предоставить им типа скриншоты программы WinMTR я делаю отправляю на почту тех поддержки. через три дня пришел ответ. """Проверили информацию и протестировали доступ с разных провайдеров и серверов. Было выявлено, что потери проявляются на последнем узле, то есть на Вашей линии подключения. Проверьте, пожалуйста, доступ повторно. Если будут трудности с доступом, обратитесь, пожалуйста, для формирования заявки на вызов мастера. """ Что они там сделали или не сделали непонятно, но ничего не изменилось. Звоню им снова попадаю уже на другого человека и все покругу, присылайте скриншоты итд итп, я говорю мне нужен мастер, вы мне уже отвечали то то и то то. нет вот пришлите... и так кругами, а некоторые операторы отвечают мы настройкой впн не занимаемся, а канал в исправном состоянии. Тут скажу ,что при проверке самого канала, претензий нету все работает везде заходит, пинги трассировки итд все в порядке, потерь нету...

ПС Извиняюсь за много текста, пытаюсь подробнее описать все.