Сергей

Как вариант, можно попробовать:
1. Указать в статической маршрутизации не адреса, а конкретные туннели типа
ip route 192.168.0.1 255.255.255.255 Tunnel0
2. Проверить статику на всех устройствах. Скорее всего, на стороне филиала будет правильно использовать в статике 2 записи: 1-я запись для указания маршрута к провайдеру, а вторая запись - завернуть весь траффик на туннель: ip route 0.0.0.0 0.0.0.0 Tunnel0
3. Попробуйте keepalive 2 3 поставить на туннелях. У нас на некоторых кошках с некоторыми ИОСами была проблема, когда туннель не работал без постоянных keepalive-пакетов.
4. Включите дебаг и посмотрите, где что проходит, а где - нет

Спасибо, посмотрю. Я еще собираю количество и mac-адреса подключенных точек. Это как то можно через консоль получить?

Какие еще есть прошивки под dir-320, которые могут пойти конкретно на ревизии d1?

На сайте dd-wrt список поддерживаемого оборудования:
D-Link DIR-320 A1/A2
Т.е. ревизии выше не поддерживаются, у них другое железо. А меня интересует конкретно ревизия D1

2SergRoss: Спасибо, посмотрю, буквально недавно dd-wrt на ревизию D1 еще не ставилась. Сейчас попробую еще раз посмотреть.

2SourceCode: У меня точек под управлением много. Надо хором их опрашивать, периодически менять пароль и SSID, пару раз в сутки перезагружать. На ревизиях B1 стоит кинетик, на A1-A2 стоит прошивка от vampic. PHP-шный скрипт выбирает точки из mysql, соединяется телнетом, с помощью команд "nvram ..." делает свое грязное дело и записывает статус точек и отчет о действиях в БД.

Говорят, кинетик перешивает оригинальный загрузчик так, что он перестает понимать все прошивки кроме кинетика.

Flashing failed
ERROR - the image you uploaded failed to pass verification.
Please make sure to use an official update.