Соединены две точки:
1. Офис, работает VPN gateway на OpenSwan.
2. один комп на арендованном складе, перед ним DI-804HV с приватным IP адресом и IPSec, который выходит в инет через НАТ гейтвей.

Туннель инициализируется, некоторое время работает нормально, затем в лог DI-804HV начинают сыпаться такие вот строчки

1 jun 2005 17:56:00 Warning : VPN tunnel full, reject 83.102.xxx.yyy -> 192.168.111.33, packet type 2
1 jun 2005 17:56:40 Warning : VPN tunnel full, reject 83.102.xxx.yyy -> 192.168.111.33, packet type 2
1 jun 2005 17:57:20 Warning : VPN tunnel full, reject 83.102.xxx.yyy -> 192.168.111.33, packet type 2
1 jun 2005 17:58:00 Warning : VPN tunnel full, reject 83.102.xxx.yyy -> 192.168.111.33, packet type 2
1 jun 2005 17:58:40 Warning : VPN tunnel full, reject 83.102.xxx.yyy -> 192.168.111.33, packet type 2
1 jun 2005 17:59:20 Warning : VPN tunnel full, reject 83.102.xxx.yyy -> 192.168.111.33, packet type 2
1 jun 2005 18:00:00 Warning : VPN tunnel full, reject 83.102.xxx.yyy -> 192.168.111.33, packet type 2
1 jun 2005 18:00:40 Warning : VPN tunnel full, reject 83.102.xxx.yyy -> 192.168.111.33, packet type 2

Туннель перестает работать, пока я не дропну его и не проведу переинициализацию...

Буду весьма признателен за любой совет.

Как настраивали туннель, пробрасывали 500 UDP порт через NAT провайдера в DI-804HV?

Да, делал ДНАТ на протоколы 50/51 и UDP:500

обычно такое происходит при низком качестве каналов и в конфигурациях, когда настроено более одного туннеля между двумя точками. Попробуйте обновить прошивку, если вы еще этого не сделали.

_________________
С уважением -- Александр Шебаронин.

Спасибо, попробую обновить фирмварь в понедельник, тогда доложусь Какой лучше ставить - 1.40 или 1.40b04 ?

А канал там действительно не очень - радиобридж, актуальный битрэйт не знаю, но явно невысокий.

Попробуйте и ту, и другую. Если все будет по прежнему плохо -- пишите на е-мейл, дам самую распоследнюю бету.

_________________
С уважением -- Александр Шебаронин.

Попробовал. Вроде бы 1.40b04 работает стабильнее

Но остается одна беда - если пропадает физическое соединение, то туннель всё-равно считается работающим :-/
В связи с этим не предпринимаетмся никаких попыток переустановки SA, ни со стороны DI-804HV, ни со стороны OpenSwan.

Спасает только перезапуск OpenSwan демонов Может быть, есть готовое решение, помогающее автоматизировать этот перезапуск?