Nie mogę zestawić klienta VPN (sonicwall)

[zuku]

Czy ma ktoś z was doświadczenia z sonicwallem?
Próbuję zestawić klienta postawionego na windows 7 który łączy się do routera/bramy (po stronie routera wszystko jest OK bo inne łącza VPN hulają i się łączą. Problem jakiś jest po stronie klienta log z programu klienckiego mówi mi:
starting ISAKMP phase 1 negotiation
the peer is not responding to phase 1 ISAKMP requests

i tak w kółko się powtarza. Log po stronie bramy z kolei:

IKE Responder: Remote party timeout - Retransmitting IKE request.
IKE Responder: Received Aggressive Mode request (Phase 1)
Received packet retransmission. Drop duplicate packet
IKE negotiation aborted due to timeout

No i nie łączy mi się to, myślę że jest to jakaś bzdura ale nie mogę sobie z tym poradzić. Dodam tylko że u klienta stoi modem Dlink1 tu jest neostrada i siec LAN 192.168.2.10 ta sieć jest połączona z drugim routerem Dlink2 (łącze WAN 192.168.2.11) a LAN ma 192.168.3.1 komputer z klientem VPN ma stały adres 192.168.3.109, adres ten dodałem do DMZ w routerze Dlink2. Na routerze Dlink1 przekierowane porty UDP 500 oraz 4500 nie wiem co więcej mam zrobić aby mi to zadziałało.