KWF и IPSEC RRAS

Доброе время суток. Собственно, проблема в следующем.
IPSEC туннель между шлюзом с win2k3+Kerio Winroute Firewall 6.7 и D-Link DFL-210 не поднимается, если автоматически стартует KWF. Стоит остановить KWF и соединение устанавливается, пакеты начинают бегать. После запуска Kerio с небольшим перерывом обмен пакетами продолжается. Будет ли соединение устойчивым (не отвалится ли через полчаса), не проверял.

Подскажите, что мешает установлению IPSEC?

[Для просмотра данной ссылки нужно зарегистрироваться]

[Для просмотра данной ссылки нужно зарегистрироваться]

Прочитать и выложить правила с настройками.

В этих документах описывается пропуск сторонних впн, через шлюз с керио. В моем же случае один из концов туннеля нахдится на машине с керио.

сеть1-win2k3-extif1ip-сеть_провайдера-extif2ip-dfl-210-сеть2

Машина тестовая, правил там четыре:
Разрешить любой трафик из сети1 или сети2 в сеть1 или сеть2
Разрешить любой трафик от extif1ip или extif2ip в extif1ip или extif2ip

и дефолтные
разрешить любой трафик файрвола,
запретить остальное

С керио такая вещ не прокатит тестилось до версий 6,7,1 , после чего забили поставили дешманский комп и накатали туда ИСА

И уживаеться виндовый VPN c Керио? Про совместимость читал?

Добавлено через 6 минут
_http://kerio-rus.ru/index.php?option=com_content&task=view&id=79&Itemi d=72

Вот тут например? Или это не тот случай?

Stolb, ну, при наличии одного DFL-210, я бы посмотрел в сторону убития KWF и установки второго DFL-210, ибо это то-же самое что и KWF но гораздо "дешевле" в эксплуатации. Годовая подписка на IDS/IPS/AW стоит порядка 2500р.... И это при неограниченном количестве пользователей. ВПН сервер тоже реален, хоть PPTP, хоть L2TP.