Здравствуйте! Второй день пытаюсь заставить исполнять свои обязанности указанный в заголовке прибор. Пока безуспешно. Посему прошу помощи у знатоков. Суть проблемы в следующем: МТС предоставляет нам отдельный APN для сим-карт работающих в приборах GPS/Глонас. Подключение реализуется через IPSEC. Ну так вот, IPSEC туннель я поднял, на вкладке статут ipsec - IKE established. 192.168.0.0 255.255.255.0 - lan 192.168.101.0 255.255.255.0 - приборы с симками, те. удаленная сеть
В инструкциях для других роутеров читал, что нужно настроить правила передачи из туннеля в лан и наоборот. Но в D-link DI-804HV ни чего таког не нашел. Ниже лог из D-link DI-804HV. Прошу помочь разобраться. МТС говорят, что с их стороны все настроено правильно. Friday June 06, 2014 15:56:08 Send IKE (INFO) : delete [192.168.0.0|80.251.48.232]-->[213.87.72.91|192.168.101.0] phase 2 Friday June 06, 2014 15:56:08 IKE phase2 (IPSec SA) remove : 192.168.0.0 <-> 192.168.101.0 Friday June 06, 2014 15:56:08 inbound SPI = 0x180a4adb, outbound SPI = 0x4ad823be Friday June 06, 2014 15:56:08 Send IKE (INFO) : delete 80.251.48.232 -> 213.87.72.91 phase 1 Friday June 06, 2014 15:56:08 IKE phase1 (ISAKMP SA) remove : 80.251.48.232 <-> 213.87.72.91 Friday June 06, 2014 15:56:11 Send IKE M1(INIT) : 80.251.48.232 --> 213.87.72.91 Friday June 06, 2014 15:56:11 UPP: Eventing NG:-12 Friday June 06, 2014 15:56:12 UPP: Eventing NG:-12 Friday June 06, 2014 15:56:12 UPP: Eventing NG:-12 Friday June 06, 2014 15:56:16 IKED re-TX : INIT to 213.87.72.91 Friday June 06, 2014 15:56:21 IKED re-TX : INIT to 213.87.72.91 Friday June 06, 2014 15:56:31 IKED re-TX : INIT to 213.87.72.91 Friday June 06, 2014 15:56:41 IKED re-TX : INIT to 213.87.72.91 Friday June 06, 2014 15:57:01 IKED re-TX : INIT to 213.87.72.91 Friday June 06, 2014 15:57:02 Send IKE (INFO) : delete 80.251.48.232 -> 213.87.72.91 phase 1 Friday June 06, 2014 15:57:02 IKE phase1 (ISAKMP SA) remove : 80.251.48.232 <-> 213.87.72.91 Friday June 06, 2014 15:57:02 Send IKE M1(INIT) : 80.251.48.232 --> 213.87.72.91 Friday June 06, 2014 15:57:02 Receive IKE M2(RESP) : 213.87.72.91 --> 80.251.48.232 Friday June 06, 2014 15:57:02 Try to match with ENC:3DES AUTH:PSK HASH:MD5 Group:Group2 Friday June 06, 2014 15:57:02 Send IKE M3(KEYINIT) : 80.251.48.232 --> 213.87.72.91 Friday June 06, 2014 15:57:02 Send IKE M3(KEYINIT) : 80.251.48.232 --> 213.87.72.91 Friday June 06, 2014 15:57:02 Receive IKE M4(KEYRESP) : 213.87.72.91 --> 80.251.48.232 Friday June 06, 2014 15:57:02 Send IKE M5(IDINIT) : 80.251.48.232 --> 213.87.72.91 Friday June 06, 2014 15:57:02 Receive IKE M6(IDRESP) : 213.87.72.91 --> 80.251.48.232 Friday June 06, 2014 15:57:02 IKE Phase1 (ISAKMP SA) established : 213.87.72.91 <-> 80.251.48.232 Friday June 06, 2014 15:57:02 Send IKE Q1(QINIT) : 192.168.0.0 --> 192.168.101.0 Friday June 06, 2014 15:57:02 Receive IKE Q2(QRESP) : [192.168.101.0|213.87.72.91]-->[80.251.48.232|192.168.0.0] Friday June 06, 2014 15:57:02 Try to match ESP with MODE:Tunnel PROTOCAL:ESP-DES AUTH:MD5 HASH:Others PFS(Group):Group2 Friday June 06, 2014 15:57:02 Send IKE Q3(QHASH) : 192.168.0.0 --> 192.168.101.0 Friday June 06, 2014 15:57:02 IKE Phase2 (IPSEC SA) established : [192.168.101.0|213.87.72.91]<->[80.251.48.232|192.168.0.0] Friday June 06, 2014 15:57:02 inbound SPI = 0x1e0ab01f, outbound SPI = 0x9c6e6d18
|