D-Link • Просмотр темы - Проблема с VPN

Сообщения без ответов | Активные темы

Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа

Проблема с VPN

Модераторы: Sergei Asmankin, Sergik, Vitaliy Korkunov

Страница 1 из 1

[ Сообщений: 5 ]

Предыдущая тема | Следующая тема

Автор

Сообщение

_klez_

Заголовок сообщения: Проблема с VPN

Добавлено: Вт фев 12, 2008 21:49

Зарегистрирован: Чт фев 07, 2008 17:16
Сообщений: 9

Проблема с VPN site-to-site
DFL-800 на другой стороне CheckPoint
Испльзую IPSEC
В логах следующие:
2008-02-12
20:48:21 Info IPSEC
01802708

ike_sa_destroyed
ike_sa_killed
rev=1 ike_sa= Initiator SPI ESP=0x4b38220b, AH=0x6ad7a4dd, IPComp=0x2bf3d80
2008-02-12
20:48:21 Warning IPSEC
01802022

ike_sa_failed
no_ike_sa
rev=2 statusmsg="No proposal chosen" local_peer=212.110.135.157 ID No Id remote_peer=70.107.232.114 ID No Id initiator_spi=ESP=0x4b38220b, AH=0x6ad7a4dd, IPComp=0x
2008-02-12
20:48:21 Warning IPSEC
01802715

event_on_ike_sa
rev=1 side=Responder msg="failed" int_severity=6
2008-02-12
20:48:21 Warning IPSEC
01800107

ike_invalid_proposal
rev=1 local_ip=212.110.135.157 remote_ip=70.107.232.114 cookies=4b38220b6ad7a4dd2bf3d80c5296e948 reason="Could not find acceptable proposal"
2008-02-12
20:48:21 Notice IPSEC
01802300

rule_selection_failed
rev=1 info=Peer IP address mismatch int_severity=6
2008-02-12
20:48:21 Info IPSEC
01803001

failed_to_select_policy_rule
rev=1
2008-02-12
20:48:21 Warning IPSEC
01802715

event_on_ike_sa
rev=1 side=Responder msg="failed" int_severity=6
2008-02-12
20:48:17 Info IPSEC
01802708

ike_sa_destroyed
ike_sa_killed
rev=1 ike_sa= Initiator SPI ESP=0x4b38220b, AH=0x6ad7a4dd, IPComp=0x2a43eba
2008-02-12
20:48:17 Warning IPSEC
01802022

ike_sa_failed
no_ike_sa
rev=2 statusmsg="No proposal chosen" local_peer=212.110.135.157 ID No Id remote_peer=70.107.232.114 ID No Id initiator_spi=ESP=0x4b38220b, AH=0x6ad7a4dd, IPComp=0x
2008-02-12
20:48:17 Warning IPSEC
01802715

event_on_ike_sa
rev=1 side=Responder msg="failed" int_severity=6
2008-02-12
20:48:17 Warning IPSEC
01800107

ike_invalid_proposal
rev=1 local_ip=212.110.135.157 remote_ip=70.107.232.114 cookies=4b38220b6ad7a4dd2a43eba1f6cb7222 reason="Could not find acceptable proposal"
2008-02-12
20:48:17 Notice IPSEC
01802300

rule_selection_failed
rev=1 info=Peer IP address mismatch int_severity=6

IKE алгоритмы настроены одинаково
AES 256 SHA1
В чем могут быть бока?

Вернуться наверх

Sergey Vasiliev

Заголовок сообщения: Re: Проблема с VPN

Добавлено: Ср фев 13, 2008 11:00

Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow

Для установления проблемы попробуйте использовать данный док http://www.mediafire.com/?7tjyngmnmzv

Вернуться наверх

_klez_

Заголовок сообщения:

Добавлено: Ср фев 13, 2008 16:47

Зарегистрирован: Чт фев 07, 2008 17:16
Сообщений: 9

Утилита показывает
Notification : No proposal chosen
Т.е. не одинаковые настройки протоколов, но на обоих сторонах настройки одинаковые.
AES(256) SHA1
В чем могут быть проблемы?

Вернуться наверх

Sergey Vasiliev

Заголовок сообщения:

Добавлено: Ср фев 13, 2008 17:07

Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow

Попробуйте использовать Aggressive mode

Вернуться наверх

_klez_

Заголовок сообщения:

Добавлено: Ср фев 13, 2008 17:56

Зарегистрирован: Чт фев 07, 2008 17:16
Сообщений: 9

Уже пробывал. Не помогает к сожалению

Уже даже не знаю что и пробывать

Вернуться наверх

Страница 1 из 1

[ Сообщений: 5 ]

Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа

Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 473

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения