faq обучение настройка
Текущее время: Пт окт 18, 2019 14:48

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 13 ] 
Автор Сообщение
 Заголовок сообщения: не поднимается ipsec tunnel dfl
СообщениеДобавлено: Вт ноя 08, 2016 23:04 
Не в сети

Зарегистрирован: Чт янв 05, 2006 09:40
Сообщений: 132
использую dfl260e (fw 2.40) 860e (fw 10.22 ранее была то же 2.40)
все настройки сделаны по инструкции
https://dlink-manuals.org/dlink-ipsec-v ... howto/pdf/

и в логах даже не видно что какая-то из железок хочет поднять туннель


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: MTRX
СообщениеДобавлено: Вт ноя 08, 2016 23:22 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8516
Откуда: Москва
Внешние IP на обоих железках присутствуют?

_________________
С уважением, Matrox.
CheckPoint, FortiGate, ZyWALL, DFL, HP, QNAP, Netgear и прочее железо...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: не поднимается ipsec tunnel dfl
СообщениеДобавлено: Ср ноя 09, 2016 01:52 
Не в сети

Зарегистрирован: Чт янв 05, 2006 09:40
Сообщений: 132
Да. Немного не понимаю эти железки.
Поменял все нстройки десять раз вернулся к прежним и все завелось.
Спасибо


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: не поднимается ipsec tunnel dfl
СообщениеДобавлено: Ср ноя 23, 2016 02:01 
Не в сети

Зарегистрирован: Чт янв 05, 2006 09:40
Сообщений: 132
Опять та же беда на другой паре. Да везде есть белые ip.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: MTRX
СообщениеДобавлено: Ср ноя 23, 2016 04:40 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8516
Откуда: Москва
Пинганите в тоннель

_________________
С уважением, Matrox.
CheckPoint, FortiGate, ZyWALL, DFL, HP, QNAP, Netgear и прочее железо...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: не поднимается ipsec tunnel dfl
СообщениеДобавлено: Ср ноя 23, 2016 22:46 
Не в сети

Зарегистрирован: Чт янв 05, 2006 09:40
Сообщений: 132
да движение началось но не надолго

Вложение:
456.png
456.png [ 75.81 KiB | Просмотров: 1605 ]


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: MTRX
СообщениеДобавлено: Ср ноя 23, 2016 22:51 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8516
Откуда: Москва
1. PSK точно одинаковый?
2. Покажите скрины настроек тоннеля но обоих железках.

_________________
С уважением, Matrox.
CheckPoint, FortiGate, ZyWALL, DFL, HP, QNAP, Netgear и прочее железо...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: не поднимается ipsec tunnel dfl
СообщениеДобавлено: Ср ноя 23, 2016 23:19 
Не в сети

Зарегистрирован: Чт янв 05, 2006 09:40
Сообщений: 132
версия дфл 2.40 и 10.22
psk специально еще раз ввел там и там

Вложение:
1.png
1.png [ 61.61 KiB | Просмотров: 1605 ]

Вложение:
2.png
2.png [ 7.18 KiB | Просмотров: 1605 ]


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: не поднимается ipsec tunnel dfl
СообщениеДобавлено: Ср ноя 23, 2016 23:24 
Не в сети

Зарегистрирован: Чт янв 05, 2006 09:40
Сообщений: 132
алгоритмы шифрования выбраны одинаковые


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: MTRX
СообщениеДобавлено: Чт ноя 24, 2016 00:06 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8516
Откуда: Москва
Одинаковые все 4 алгоритма?

_________________
С уважением, Matrox.
CheckPoint, FortiGate, ZyWALL, DFL, HP, QNAP, Netgear и прочее железо...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: не поднимается ipsec tunnel dfl
СообщениеДобавлено: Чт ноя 24, 2016 00:13 
Не в сети

Зарегистрирован: Чт янв 05, 2006 09:40
Сообщений: 132
ike DES, 3DES, MD5, SHA1
ipsec 3DES, MD5, SHA1


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: MTRX
СообщениеДобавлено: Чт ноя 24, 2016 00:20 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8516
Откуда: Москва
Сделайте все 4 : 3DES, MD5, SHA1

_________________
С уважением, Matrox.
CheckPoint, FortiGate, ZyWALL, DFL, HP, QNAP, Netgear и прочее железо...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: MTRX
СообщениеДобавлено: Чт ноя 24, 2016 00:37 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8516
Откуда: Москва
Все 4 - это ike и ipsec на одной железке и такие же на другой.

_________________
С уважением, Matrox.
CheckPoint, FortiGate, ZyWALL, DFL, HP, QNAP, Netgear и прочее железо...


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 13 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Bing [Bot], Google [Bot] и гости: 9


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB