Доброго дня, уважаемые форумчане! И снова прошу у вас помощи по вопросу о IPSec VPN. Имеем 860e установленный в центре, к нему подцепился по IPSec dir-320. Все бы хорошо, но! На 860e есть общий ключ, например 123, если я его меняю с двух сторон на 1234 туннель не восстанавливается, в логах: IPSEC 1800106 ike_invalid_payload.
Такая же ошибка появляется при попытке установить туннель между dsr-250n и вышеупомянутым DFL-860e. Причем общий ключ у этой связки совершенно другой. Может кто сталкивался с такой ситуацией?

время на устройствах синхронизировано ?!

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

А это имеет значение? Если у меня другой часовой пояс? Если Вы это имеете ввиду.

Да, со временем все ок.

Часовой пояс значения не имеет. Но время на устройствах в точках приземления канала Ipsec должно быть согласованным.

Поэтому лучше настроить синхронизацию времени с инетом. Это несложно.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Спасибо! Тут все ок.

тогда в гайд зритть , и искать там ошибку . описание и вникать

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Уже неделю вникаю)
Там есть описание данной ошибки, но говорится об уже установленном соединении с той или другой стороны. А у меня ни тут ни там. Мне кажется дело в DPD, но в чем конкретно понять не могу.

Хотя и это при чем тут если пароль на один знак меняю...

Для начала надо установить самую устойчивую из последних прошивок WW.

У Вас сейчас какая?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

3.11 на dsr и 11.10.01.06 на 860e

помимо IPSec есть туннель L2tp over IPsec с параметром Remote Endpoint - all-nets, может он влияет?

Да, дело именно в этом. Поднял ipsec над туннелем для l2tp и все заработало. Но теперь вопрос, как скрестить туннели с разными удаленными локалками и одинаковым параметром all-nets в настройках туннелей в центре для динамических IP удаленных устройств?

вычислить диапазон IP удаленных точек . и использовать его в качестве RemoteEndpoint

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

мда, а если точек много и сидят на разных операторах? не вариант.