как выяснилось ошибка при установке тоннеля.
Вопрос:
кто знает где dlink берет ID который выделен красным? вторая фаза установки тоннеля спотыкается видимо из-за этого,
хотя первая (выделено синим) проходит нормально....
Цитата:
ike_sa_destroyed
ike_sa_killed
ike_sa=" Initiator SPI ESP=0xa0bb8193, AH=0x54241066, IPComp=0x3cd145e"
2012-01-31
23:33:53 Warning IPSEC
1802022
ike_sa_failed
no_ike_sa
statusmsg="Authentication failed" local_peer="xx.xx.123.130 ID vpn.domian.ru" remote_peer="xx.xx.198.114 ID xx.xx.198.114" initiator_spi="ESP=0xa0bb8193, AH=0x54241066, IPComp=0x3cd145e1"
2012-01-31
23:33:53 Warning IPSEC
1802715
event_on_ike_sa
side=Responder msg="failed" int_severity=6
2012-01-31
23:33:51 Info IPSEC
1803023
config_mode_exchange_event
msg="IP address 192.168.37.14/24 assigned for client"
2012-01-31
23:33:51 Info IPSEC
1802703
ike_sa_negotiation_completed
ike_sa_completed
local_peer="xx.xx.123.130:4500 ID vpn.domian.ru" remote_peer="91.143.38.178:4500 ID client.domian.ru" initiator_spi="e35da97b 43f604b4" responder_spi="86c6d332 5c8dccb6" int_severity=6
2012-01-31
23:33:51 Info IPSEC
1802709
cfgmode_exchange_event
cfgmode=REPLY msg=completed int_severity=6
2012-01-31
23:33:51 Info IPSEC
1802703
ike_sa_negotiation_completed
ike_sa_completed
local_peer="xx.xx.123.130:4500 ID vpn.domian.ru" remote_peer="91.143.38.178:4500 ID client.domian.ru" initiator_spi="e35da97b 43f604b4" responder_spi="86c6d332 5c8dccb6" int_severity=6
2012-01-31
23:33:51 Info IPSEC
1802024
ike_sa_negotiation_completed
options="Responder, NAT-T" mode="Aggressive Mode" auth="Pre-shared keys" encryption=des-cbc keysize= hash=md5 dhgroup=2 bits=1024 lifetime=86400