VPN: Windows Server 2008 R2 + Draytek 2950G
 

Существует несколько серверов на Windows Server 2008 R2. Они подключены напрямую к интернету (не за роутером) и между собой отлично соединяются по VPN LAN-to-LAN с помощью штатного средства "Маршрутизация и удаленный доступ". На серверах есть один физический сетевой адаптер (который и подключен к Интернету) и настроена виртуальная внутренная сеть Hyper-V для виртуальных машин.

Также имеется несколько офисов, которые подключены к интернету через аппаратные роутеры Draytek и Netgear. Роутеры в этих офисах между собой отлично соединяются по LAN-to-LAN.
Проблема возникает при попытке соединить VPN-ом сервер с Windows 2008 R2 и роутер Vigor Draytek 2950G, используя IPSec Tunnel с IKE Pre-Shared key. Причем Draytek в качестве VPN-клиента Windows 2008 подключается нормально по PPTP и получает внутренний IP-адрес виртуальной подсети на сервере. Но при попытке установить LAN-to-LAN возникают проблемы. Когда в оснастке "Маршрутизация и удаленный доступ" в интерфейсах сети выбираем нужный интерфейс и щелкаем "Подключить", примерно через минуту вылезает сообщение об ошибке безопасности (см. вложение).

И на роутере, и на сервере настроено обязательное шифрование.
Прошивка на роутере самая последняя с официального сайта.