Здравствуйте. Есть два аппарата DSR1000N(прошивка 1.04B58_RU) и DFL860E(прошивка 2.27.02.14-14550) Возможно ли поднятие IPsec туннеля между этими аппаратами на указанных выше прошивках.
Если верить описанию протокола установки соединения, описанному в NetdefendOS_2.27.01_Firewall_Руководство пользователя.pdf, выложенному в этом форуме, затык происходит на Шаг 7. Клиент отправляет Cписок поддерживаемых алгоритмов IPsec DFL отправляет.....DSR думает и предлагает начать сначала... Пробовал комбинировать эти алгоритмы в разных комбинациях. Результата нет. на стороне DSR лог следующего содержания:
[DSR-1000N] [IKE] INFO: Responding to new phase 2 negotiation: 94.xxx.xxx.xxx[0]<=>88.xxx.xxx.xxx[0] [DSR-1000N] [IKE] ERROR: Failed to get IPsec SA configuration for: 172.16.1.0/24<->192.168.10.0/24 from 88.xxx.xxx.xxx/32
Настраиваю туннель первый раз. просьба помочь.. плиз...
|