Два DI-804HV. переодически пропадает связь

[savio]

Настроил по мануалу d-link'а IPSec тунель между двумя DI-804HV. Пингую с одного компа второй, который находится по ту сторону тунеля. Полторы минуты пинг ОК, потом 3 дропа и снова таже история и так циклически... Может это связано с тем что IKE меняет ключи? если да, то думаю прописать статические ключи.
кто чего думает по этому поводу?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[manefesto]

MTU ?

[savio]

mtu - 1500. поставил 1400 - тоже самое. life time c 300 поменял на 3000. нефига. полторы минуты и WAN интерфейсы как будто перегружаются. тоесть пингую уже извне WAN, и два дропа переодически.... прошивку обновил с офсайта.что за беда?

[manefesto]

а что в доках про IPSEC, возможно 1492, посмотри MTU по протоколу.

[savio]

поставил 1492. таже фигня

[savio]

и кто бы мог подумать.... перепробовал все, в конце концов скачал прошивку 1.44 с фтп длинка, обновил fireware и все завелось.
так что не все новое есть гуд. где-то читал "в новой версии программы исправлены ошибки (добавлены новые )" здесь получилось аналогично