faq обучение настройка
Текущее время: Пт июл 25, 2025 17:56

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 6 ] 
Автор Сообщение
 Заголовок сообщения: Dir330 IPSEC...
СообщениеДобавлено: Пн июн 28, 2010 13:46 
Не в сети

Зарегистрирован: Пн июн 28, 2010 12:32
Сообщений: 3
Добрый день! Такая проблема.
Две сети были в свое время соединены между собой роутерами dl824vup и dl808hv через IpSec
Через 5 лет отличной работы скончался dl808hv. Было решено купить ему на замену DIR-330. После нескольких продолжительных попыток соединить две сети между собой через Ipsec ничего не вышло. Привожу настройки обоих роутеров, явно где-то что-то не указал или пропустил-скорее всего в настройках IKE и IPsec на DIR-330.Буду рад любой помощи...
dl824vup

Изображение

Dir-330
Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн июн 28, 2010 14:07 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow
На DI в IPSeс proposal используйте dh group2 и вместо AH поставьте ESP.

на DIR. Отключите DPD, DI не поддерживает данный механизм.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн июн 28, 2010 16:07 
Не в сети

Зарегистрирован: Пн июн 28, 2010 12:32
Сообщений: 3
сделал все, все ровно не работает...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн июн 28, 2010 16:46 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пн авг 17, 2009 17:18
Сообщений: 7330
Что показывают логи маршрутизаторов?

_________________
Форум не подразумевает под собой быстрый ответ, хотите быстрый и квалифицированный ответ - звоните в техподдержку компании D-Link 8-800-700-5465


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт июн 29, 2010 11:32 
Не в сети

Зарегистрирован: Пн июн 28, 2010 12:32
Сообщений: 3
лог с DL
Код:
Tuesday June 29, 2010 11:28:10 Send IKE (INFO) : delete *.*.125.163 -> *.*.98.247 phase 1
Tuesday June 29, 2010 11:28:10 IKE phase1 (ISAKMP SA) remove : *.*.125.163 <-> *.*.98.247
Tuesday June 29, 2010 11:28:45 Receive IKE M1(INIT) : *.*.98.247 --> *.*.125.163
Tuesday June 29, 2010 11:28:45 Try to match with ENC:3DES AUTH:PSK HASH:SHA1 Group:Group2
Tuesday June 29, 2010 11:28:50 Send IKE (INFO) : delete *.*.125.163 -> *.*.98.247 phase 1
Tuesday June 29, 2010 11:28:50 IKE phase1 (ISAKMP SA) remove : *.*.125.163 <-> *.*.98.247
Tuesday June 29, 2010 11:29:25 Receive IKE M1(INIT) : *.*.98.247 --> *.*.125.163


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт июн 29, 2010 13:48 
Не в сети

Зарегистрирован: Пн июл 17, 2006 15:58
Сообщений: 415
drstrider писал(а):
лог с DL
Код:
Tuesday June 29, 2010 11:28:45 Try to match with ENC:3DES AUTH:PSK HASH:SHA1 Group:Group2



Try to match with ENC:3DES
почему в ИКЕ - ТрайплДес ?[/b]


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 6 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 333


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB