Zibert писал(а):
Настроил все как указано в мануале для DI-804HV, но при пинге с удаленной машины (WinXP) компы за шлюзом не пингуются.
Вот кусок лога:
16 марта 2004 г. 14:02:36 Receive IKE Q1(QINIT) : [192.168.1.2]-->[192.168.7.1]
16 марта 2004 г. 14:02:37 Receive IKE Q1(QINIT) : [192.168.1.2]-->[192.168.7.1]
16 марта 2004 г. 14:02:39 Receive IKE Q1(QINIT) : [192.168.1.2]-->[192.168.7.1]
16 марта 2004 г. 14:02:43 Receive IKE Q1(QINIT) : [192.168.1.2]-->[192.168.7.1]
16 марта 2004 г. 14:02:51 Receive IKE Q1(QINIT) : [192.168.1.2]-->[192.168.7.1]
16 марта 2004 г. 14:03:07 Receive IKE Q1(QINIT) : [192.168.1.2]-->[192.168.7.1]
16 марта 2004 г. 14:03:39 Receive IKE INFO : 192.168.1.2 --> 192.168.7.1
16 марта 2004 г. 14:03:39 IKE phase1 (ISAKMP SA) remove : 192.168.7.1 <-> 192.168.1.2
16 марта 2004 г. 14:03:39 Receive IKE M1(INIT) : 192.168.1.2 --> 192.168.7.1
16 марта 2004 г. 14:03:39 Try to match with ENC:3DES AUTH:PSK HASH:SHA1 Group:Group2
16 марта 2004 г. 14:03:39 Try to match with ENC:3DES AUTH:PSK HASH:MD5 Group:Group2
16 марта 2004 г. 14:03:39 Send IKE M2(RESP) : 192.168.7.1 --> 192.168.1.2
16 марта 2004 г. 14:03:39 Receive IKE M3(KEYINIT) : 192.168.1.2 --> 192.168.7.1
16 марта 2004 г. 14:03:39 Send IKE M4(KEYRESP) : 192.168.7.1 --> 192.168.1.2
16 марта 2004 г. 14:03:39 Receive IKE M5(IDINIT) : 192.168.1.2 --> 192.168.7.1
16 марта 2004 г. 14:03:39 Send IKE M6(IDRESP) : 192.168.7.1 --> 192.168.1.2
16 марта 2004 г. 14:03:39 IKE Phase1 (ISAKMP SA) established : 192.168.7.1 <-> 192.168.1.2
16 марта 2004 г. 14:03:39 Receive IKE Q1(QINIT) : [192.168.1.2]-->[192.168.7.1]
16 марта 2004 г. 14:03:40 Receive IKE Q1(QINIT) : [192.168.1.2]-->[192.168.7.1]
16 марта 2004 г. 14:03:42 Receive IKE Q1(QINIT) : [192.168.1.2]-->[192.168.7.1]
16 марта 2004 г. 14:03:42 Receive IKE Q1(QINIT) : [192.168.1.2]-->[192.168.7.1]
16 марта 2004 г. 14:03:46 Receive IKE Q1(QINIT) : [192.168.1.2]-->[192.168.7.1]
16 марта 2004 г. 14:03:54 Receive IKE Q1(QINIT) : [192.168.1.2]-->[192.168.7.1]
16 марта 2004 г. 14:04:11 Receive IKE Q1(QINIT) : [192.168.1.2]-->[192.168.7.1]
16 марта 2004 г. 14:04:20 Send IKE Q1(QINIT) : 192.168.0.0 --> 192.168.1.0
16 марта 2004 г. 14:04:20 Receive IKE INFO : 192.168.1.2 --> 192.168.7.1
16 марта 2004 г. 14:05:12 IKE phase2 (IPSec SA) remove : 192.168.0.0 <-> 192.168.1.0
16 марта 2004 г. 14:05:12 inbound SPI = 0x0, outbound SPI = 0x0
16 марта 2004 г. 14:06:20 Send IKE Q1(QINIT) : 192.168.0.0 --> 192.168.1.0
16 марта 2004 г. 14:06:20 Receive IKE INFO : 192.168.1.2 --> 192.168.7.1
16 марта 2004 г. 14:07:12 IKE phase2 (IPSec SA) remove : 192.168.0.0 <-> 192.168.1.0
16 марта 2004 г. 14:07:12 inbound SPI = 0x0, outbound SPI = 0x0
Можно ди сделать выводы из этого лога, что я сделал неправильно?
Они у вас на втрой фазе договорится не могут - проверьте еще раз настройки