Доброго времени суток, кто - нибудь настраивал VPN туннель между этими двумя устройствами? У меня настроен туннель между двумя DI-804HV, к одному из них потребовалось настроить ещё один туннель но на другом конце DSR-1000N, девайс достаточно новый, и у меня с первого раза не получилось ничего.
Во первых в прошивке DI-804HV есть только DES-56bit, по идее это обычный DES, зачем его надо было переименовывать?
Во вторых настраиваю на DI-804HV второй туннель аналогично
http://www.dlink.ru/ru/faq/92/503.html, добавляя в IKE Proposal и IPsec Proposal вторую строку с параметрами шифрования и тайминга ключа к DSR, настройки на DSR через wizard. Phase1(IKE SA Parameters) - аналогично IKE Proposal на DI-804HV, Phase2-(Auto Policy Parameters) соответственно IPsec Proposal. Коннект на DI-804HV выдает следующий лог:
Цитата:
Thursday August 04, 2011 12:30:51 Try to match ESP with MODE:Tunnel PROTOCAL:ESP-DES AUTH:SHA1 HASH:Others PFS(Group):Group1
Thursday August 04, 2011 12:30:51 error = 14
На DSR-1000N
Цитата:
2011-08-04 07:28:34: INFO: Sending Informational Exchange: notify payload[INVALID-COOKIE]
2011-08-04 07:28:34: ERROR: Could not start quick mode as there is no ISAKMP-SA: ced07163426532c8:7f9d0daa83df72ac:0e00a63c
2011-08-04 07:28:38: WARNING: no phase2 found for "TUNN2"
2011-08-04 07:28:38: INFO: IPSec configuration with identifier "TUNN2" deleted sucessfully
2011-08-04 07:28:38: WARNING: no phase1 found for "TUNN2"
ТТХ
Product Page: DSR-1000N
Firmware Version: 1.01B50
Hardware Version: A1
Product Page: DI-804HV
Firmware Version: V1.53RU,Wed, Apr 28 2010
Куда рыть? На точное решение проблемы не рассчитываю, девайс новый и обкатанный, но буду благодарен любому совету относительно решения проблемы.
Вход
Регистрация
FAQ
Поиск
