1. Уважаемые посетители форума! Прежде чем помещать в форум новое сообщение о возникшей у Вас проблеме, пожалуйста, поищите ее решение в ответах на часто задаваемые вопросы FAQ, или воспользуйтесь поиском по форуму.
  2. Форум не является системой моментального ответа на вопросы. Если Вам необходимо получить ответ на ваш вопрос в кратчайшие сроки - пожалуйста, позвоните в ближайший к Вам региональный офис D-Link.
faq обучение настройка
Текущее время: Ср авг 13, 2025 00:14

Сообщения без ответов | Активные темы


Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  Страница 1 из 1
  [ Сообщений: 4 ] 
  Предыдущая тема | Следующая тема 
Автор Сообщение
alvb
 Заголовок сообщения: DI 804HV
СообщениеДобавлено: Пт авг 25, 2006 12:44 
Не в сети

Зарегистрирован: Пн янв 09, 2006 14:21
Сообщений: 2
Откуда: ГХ
Имеется головной офис и два филиала. Соответственно 3 DI-804HV с внешними ip.

1 соединение: гл. офис 192.168.100.0/24 <-----> 1 филиал 192.168.101.0/24

2 соединение: гл. офис 192.168.100.0/24 <-----> 2 филиал 192.168.102.0/24

IKE Pr - Group2/DES/MD5/172800
IPSec Pr - Group2/ESP/DES/MD5/172800

Между гл.офисом и 1 фиалом VPN-туннель устанавливается и пинги проходят нормально в обе стороны.
Между гл. офисом и вторым филиалом VPN-туннель, но даже пинги не проходят не в одну и не вдругую сторону.


Цитата:
Thursday January 26, 2006 02:07:13 Receive IKE M1(INIT) : 85.249.80.189 --> 85.249.94.9
Thursday January 26, 2006 02:07:13 Try to match with ENC:DES AUTH:PSK HASH:MD5 Group:Group2
Thursday January 26, 2006 02:07:13 Send IKE M2(RESP) : 85.249.94.9 --> 85.249.80.189
Thursday January 26, 2006 02:07:13 Receive IKE M3(KEYINIT) : 85.249.80.189 --> 85.249.94.9
Thursday January 26, 2006 02:07:13 Send IKE M4(KEYRESP) : 85.249.94.9 --> 85.249.80.189
Thursday January 26, 2006 02:07:13 Receive IKE M5(IDINIT) : 85.249.80.189 --> 85.249.94.9
Thursday January 26, 2006 02:07:13 Send IKE M6(IDRESP) : 85.249.94.9 --> 85.249.80.189
Thursday January 26, 2006 02:07:13 IKE Phase1 (ISAKMP SA) established : 85.249.94.9 <-> 85.249.80.189
Thursday January 26, 2006 02:07:13 Receive IKE Q1(QINIT) : [85.249.80.189]-->[85.249.94.9]
Thursday January 26, 2006 02:07:13 Requested routing is [192.168.100.0|85.249.80.189]<->[85.249.94.9|192.168.102.0]
Thursday January 26, 2006 02:07:13 Try to match ESP with MODE:Tunnel PROTOCAL:ESP-DES AUTH:MD5 HASH:Others PFS(Group):Group2
Thursday January 26, 2006 02:07:14 Send IKE Q2(QRESP) : 192.168.102.0 --> 192.168.100.0
Thursday January 26, 2006 02:07:14 Receive IKE Q3(QHASH) : [192.168.100.0|85.249.80.189]-->[85.249.94.9|192.168.102.0]
Thursday January 26, 2006 02:07:14 IKE Phase2 (IPSEC SA) established : [192.168.100.0|85.249.80.189]<->[85.249.94.9|192.168.102.0]
Thursday January 26, 2006 02:07:14 inbound SPI = 0x19000010, outbound SPI = 0x14010010
Thursday January 26, 2006 02:07:30 IPSec tunnel keep alive : peer IP 192.168.100.1
Thursday January 26, 2006 02:07:30 [192.168.102.0|85.249.94.9]-->[85.249.80.189|192.168.100.0]
Thursday January 26, 2006 02:07:46 IPSec tunnel keep alive : peer IP 192.168.100.1
Thursday January 26, 2006 02:07:46 [192.168.102.0|85.249.94.9]-->[85.249.80.189|192.168.100.0]
Thursday January 26, 2006 02:08:02 IPSec tunnel keep alive : peer IP 192.168.100.1
Thursday January 26, 2006 02:08:02 [192.168.102.0|85.249.94.9]-->[85.249.80.189|192.168.100.0]
Thursday January 26, 2006 02:08:18 IPSec tunnel keep alive : peer IP 192.168.100.1
Thursday January 26, 2006 02:08:18 [192.168.102.0|85.249.94.9]-->[85.249.80.189|192.168.100.0]
Thursday January 26, 2006 02:08:34 IPSec tunnel keep alive : peer IP 192.168.100.1
Thursday January 26, 2006 02:08:34 [192.168.102.0|85.249.94.9]-->[85.249.80.189|192.168.100.0]
Thursday January 26, 2006 02:08:45 Warming : delete IPSec tunnel because remote subnet no response
Thursday January 26, 2006 02:08:45 Send IKE (INFO) : delete [192.168.102.0|85.249.94.9]-->[85.249.80.189|192.168.100.0] phase 2
Thursday January 26, 2006 02:08:45 IKE phase2 (IPSec SA) remove : 192.168.102.0 <-> 192.168.100.0
Thursday January 26, 2006 02:08:45 inbound SPI = 0x19000010, outbound SPI = 0x14010010
Thursday January 26, 2006 02:08:45 Send IKE (INFO) : delete 85.249.94.9 -> 85.249.80.189 phase 1
Thursday January 26, 2006 02:08:45 IKE phase1 (ISAKMP SA) remove : 85.249.94.9 <-> 85.249.80.189
Вернуться наверх
 Профиль  
 
Stanislav Kozlov
 Заголовок сообщения:
СообщениеДобавлено: Пт авг 25, 2006 15:54 
Вы выставили параметр keep-alive, в качестве "наблюдаемого" хоста поставили адрес 192.168.100.0 тунель обрывается, потому как удаленная сторона не отвечает.
" Warming : delete IPSec tunnel because remote subnet no response "
Вернуться наверх
  
 
alvb
 Заголовок сообщения:
СообщениеДобавлено: Пт авг 25, 2006 17:58 
Не в сети

Зарегистрирован: Пн янв 09, 2006 14:21
Сообщений: 2
Откуда: ГХ
Действительно второй туннель обрывается, но обрывается из-за того что нет ответа.

Еще раз повторяю проблему. 1-й туннель работает без проблем.
2-й туннель поднимается, но никакого обмена данных по нему не проходит. Не проходит даже пинг.
Вернуться наверх
 Профиль  
 
Stanislav Kozlov
 Заголовок сообщения:
СообщениеДобавлено: Пн авг 28, 2006 09:27 
И это прекрасно видно, из лога. Вы спросили что это пожет быть, я Вам ответил.
Всё остальное разбирательство возможно только при предъявлении настроек обоих сторон.
Вернуться наверх
  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  Страница 1 из 1
  [ Сообщений: 4 ] 

Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 247

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB