faq обучение настройка
Текущее время: Вс июн 15, 2025 23:30

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 5 ] 
Автор Сообщение
 Заголовок сообщения: IPSEC DFL860E-Fortigate 311B
СообщениеДобавлено: Вс мар 11, 2012 13:43 
Не в сети

Зарегистрирован: Вс мар 11, 2012 10:46
Сообщений: 12
Спасибо всем кто помог с предыдущими постами.......


С железкой работаю всего пару дней - возможно вы сможете мне помочь еще в одном вопросе:
Поднял IPSEC DFL860E-Fortigate 311B , но туннель держался(все пинговалось без проблем с обоих сторон) пару часов , после чего произошел разрыв .
Все дальнейшие попытки заканчиваются - cookies= reason="IKE_INVALID_COOKIE" . Есть ли у этой ошибки конкретная причина, или это общая ошибка согласования?
И влияют ли Keep Alive - Enabled, Dead peer detection - Enabled на это?

К сожалению к Fortigate доступа нет.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: IPSEC DFL860E-Fortigate 311B
СообщениеДобавлено: Вс мар 11, 2012 13:52 
Не в сети

Зарегистрирован: Пт дек 09, 2011 11:48
Сообщений: 337
Откуда: Рязань
ID этой записи в логах напишите пожалуйста.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: IPSEC DFL860E-Fortigate 311B
СообщениеДобавлено: Вс мар 11, 2012 15:28 
Не в сети

Зарегистрирован: Вс мар 11, 2012 10:46
Сообщений: 12
Vadim Borisov писал(а):
ID этой записи в логах напишите пожалуйста.


IPSEC
1800106


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: IPSEC DFL860E-Fortigate 311B
СообщениеДобавлено: Пн мар 12, 2012 23:38 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Проверьте PSK с обоих сторон
Проверьте, чтобы на DFL было стойкое шифрование, обновитесь на WW прошивку если надо
Проверьте что вообще IP адреса у вас ваши в логах

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: IPSEC DFL860E-Fortigate 311B
СообщениеДобавлено: Вт мар 13, 2012 08:10 
Не в сети

Зарегистрирован: Вс мар 11, 2012 10:46
Сообщений: 12
danilovav писал(а):
Проверьте PSK с обоих сторон
Проверьте, чтобы на DFL было стойкое шифрование, обновитесь на WW прошивку если надо
Проверьте что вообще IP адреса у вас ваши в логах



Заново создал подключение IPSEC по мануалу, предварительно обновился до 2.40.00.10-16817 ..... все проверил несколько раз
Результат тот-же((
Никак не могу понять почему в первый раз он заработал......а теперь никак


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 5 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 249


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB