faq обучение настройка
Текущее время: Вс дек 15, 2019 02:56

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 11 ] 
Автор Сообщение
 Заголовок сообщения: Warning W5725/IPSEC
СообщениеДобавлено: Ср июн 21, 2017 13:34 
Не в сети

Зарегистрирован: Чт июл 04, 2013 07:36
Сообщений: 137
Здравствуйте, пару раз вроде поднималась тема, но решения так и не было.

Warning W5725/IPSEC in "ipsec_tunnel.IPsecTunnel", property "AddRouteToRemoteNet":
- With the current configuration, adding route to remote network will cause the IKE/ESP packets to be routed to the interface itself. The 'Dynamically add route' setting will be ignored.
License file successfully loaded

Всё работает, но каждый раз ругается. Не подскажете как победить?
И на 10 прошивке и на 11 - одно и то же.
и 860е и 260е.

_________________
понял настроил забыл


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Warning W5725/IPSEC
СообщениеДобавлено: Ср июн 21, 2017 13:38 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 8926
Откуда: Москва
h20vovarf писал(а):
Здравствуйте, пару раз вроде поднималась тема, но решения так и не было.

Warning W5725/IPSEC in "ipsec_tunnel.IPsecTunnel", property "AddRouteToRemoteNet":
- With the current configuration, adding route to remote network will cause the IKE/ESP packets to be routed to the interface itself. The 'Dynamically add route' setting will be ignored.
License file successfully loaded

Всё работает, но каждый раз ругается. Не подскажете как победить?
И на 10 прошивке и на 11 - одно и то же.
и 860е и 260е.

а что говорит на этот счет мануал ?!
вы сами то понимаете что он пишет ?
что то у вас с маршрутизацией не айс ;-)

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Warning W5725/IPSEC
СообщениеДобавлено: Ср июн 21, 2017 14:52 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8562
Откуда: Москва
Переведите, прочитайте и вникните в этот Варнинг. Там же все понятно. Вы просто этого не сделали сами, а хотите, чтобы мы вам разжевали и в ротик положили.
А вроде бы не первый день на форуме.

_________________
С уважением, Matrox.
CheckPoint, FortiGate, ZyWALL, DFL, HP, QNAP, Netgear и прочее железо...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Warning W5725/IPSEC
СообщениеДобавлено: Ср июн 21, 2017 15:18 
Не в сети

Зарегистрирован: Чт июл 04, 2013 07:36
Сообщений: 137
я так отвечу - предупреждение появилось только после перепрошивки с версии 2.60 на 10 или 11. До этого у меня с маршрутизацией вроде все было в порядке))
я ошибку закопипастил с форума -

вот конкретно моя

Warning W5725/IPSEC in "L2tp_wan_1_ipsec.IPsecTunnel", property "AddRouteToRemoteNet":
- With the current configuration, adding route to remote network will cause the IKE/ESP packets to be routed to the interface itself. The 'Dynamically add route' setting will be ignored.

касается только л2тп IPSEC

пул адресов для Л2тп не из лана. да, блин, всё по ману.

снял галку в айписеке эд роут динамикли - ворнинг исчез.
всё работает - винда по л2тп айписек цепляется.

ни-чего не понимаю!

_________________
понял настроил забыл


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Warning W5725/IPSEC
СообщениеДобавлено: Ср июн 21, 2017 18:35 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8562
Откуда: Москва
Я тоже с этим сталкивался в свое время год или полтора назад, когда вышла v.10.
Именно поэтому заставил Вас сделать то, о чем я писал, чтобы прочитав фразу "The 'Dynamically add route' setting will be ignored" Вы сняли галку.
:wink:

Не Володь, с маршрутизацией там все в порядке.
Это особенность в v.10 такая.
Кстати, в v.11.10.01 там плюшки еще добавились.

_________________
С уважением, Matrox.
CheckPoint, FortiGate, ZyWALL, DFL, HP, QNAP, Netgear и прочее железо...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Warning W5725/IPSEC
СообщениеДобавлено: Ср июн 21, 2017 19:16 
Не в сети

Зарегистрирован: Чт июл 04, 2013 07:36
Сообщений: 137
ааааа Семен Семеныч... спасибо! оценил юмор.

А в мане офиц.про это есть что-нить?

_________________
понял настроил забыл


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Warning W5725/IPSEC
СообщениеДобавлено: Ср июн 21, 2017 21:19 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8562
Откуда: Москва
Ну если только на Клавистере

_________________
С уважением, Matrox.
CheckPoint, FortiGate, ZyWALL, DFL, HP, QNAP, Netgear и прочее железо...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Warning W5725/IPSEC
СообщениеДобавлено: Ср июн 21, 2017 22:51 
Не в сети

Зарегистрирован: Чт июл 04, 2013 07:36
Сообщений: 137
хм... а есть всё в мане на 10 версию..

4. Define an IPsec Tunnel object (let's call this object ipsec_tunnel) with the following
parameters:
• Set Local Network to wan_ip (specify all-nets instead if cOS Core is behind a NATing
device).
• Set Remote Network to all-nets.
• Set Remote Endpoint to none.
• For Authentication select the Pre-shared Key object defined in the first step.
• Set Encapsulation Mode to Transport.
• Select the IKE and IPsec algorithm proposal lists to be used.
Disable the IPsec tunnel routing option Dynamically add route to the remote network
when tunnel established.

• When all-nets is the destination network, as is the case here, the advanced setting option
Add route for remote network must also be disabled. This setting is enabled by
default.

_________________
понял настроил забыл


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Warning W5725/IPSEC
СообщениеДобавлено: Ср июн 21, 2017 23:19 
Не в сети

Зарегистрирован: Чт июл 04, 2013 07:36
Сообщений: 137
https://forums.clavister.com/viewtopic.php?f=8&t=4491
и подробный ман по л2тп писек

если кому нужен ман на 11 версию
http://manualzz.com/doc/9097653/clavist ... tration-...

кстати, в 11 мане только про статик роут строчка..

When all-nets is the destination network, as is the case here, the advanced setting option
Add route statically must also be disabled. This setting is enabled by default.

про динамик роут ни слова.

_________________
понял настроил забыл


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Warning W5725/IPSEC
СообщениеДобавлено: Пт июн 23, 2017 15:16 
Не в сети

Зарегистрирован: Чт июл 04, 2013 07:36
Сообщений: 137
вопрос - а в каких случаях, теперь, ставится галка адд роут динамикли?

_________________
понял настроил забыл


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Warning W5725/IPSEC
СообщениеДобавлено: Вт ноя 12, 2019 22:19 
Не в сети

Зарегистрирован: Сб дек 12, 2015 19:13
Сообщений: 13
Помогите пожалуйста, уже сломал голову.
Делал все по мануалу, с учетом новой прошивки, но у меня подключение к L2TP/IPsec осуществляется только со стороны lan, а со стороны wan вообще никак...
Политики по указанной вами ссылке прописал и все равно...
https://forums.clavister.com/viewtopic.php?f=8&t=4491


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 11 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 7


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB