Проблемы с ZyWall 5EE и VPN IPSec

[ovel]

Уважаемые коллеги. Имеем ZyWall 5EE и IP телефон avaya 4610 c прошивкой, поддерживающей Ipsec vpn. Схема сети следующая:

avaya(локальный IP)->NAT->Интернет->zywall (интерфейс WAN с реальным IP)->LAN->PBX

Телефон поднимает ipsec vpn до LAN внутри сети между zywall и PBX, и собстно телефон нормально работает, станция его видит и он станцию тоже. Один телефон.

Проблема в том, что если подключить еще один точно такой же телефон и попытаться поднять еще один VPN, то почему-то падает первый vpn. Т.е. первый телефон перестает видеть станцию, а в мониторинге состояния туннелей у zywallа первый туннель просто пропадает и вместо него появляется другой туннель. Собственно, вопрос, это я дурак и чего-то не понимаю, или это кривая работа зухеля?

 

 

ну и попутно, раз уж написал:

 

я правильно понял, что zywall просто-напросто не умеет раздавать адреса другим концам vpn'а ?? т.е. я, если честно, расчитывал, что на нем можно будет прописать некий пул адресов, из которого адреса будут выдаваться конечным устройствам на другом конце туннеля. Однако, опыт показывает, что адреса надо прописывать руками.

 

 

p.s. вообще, не в восторге я от zywall.

[MaxP]

www.zyxel.ru

там есть раздел тех поддержка, там вам оперативно и грамотно все разъяснят и помогут