D-Link • Просмотр темы - DFL-210 "ESP ICV failure"

Вход

Регистрация

FAQ

Поиск

Уважаемые посетители форума! Прежде чем помещать в форум новое сообщение о возникшей у Вас проблеме, пожалуйста, поищите ее решение в ответах на часто задаваемые вопросы FAQ, или воспользуйтесь поиском по форуму.
Форум не является системой моментального ответа на вопросы. Если Вам необходимо получить ответ на ваш вопрос в кратчайшие сроки - пожалуйста, позвоните в ближайший к Вам региональный офис D-Link.

Текущее время: Пн июл 21, 2025 15:43

Сообщения без ответов | Активные темы

Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа

DFL-210 "ESP ICV failure"

Модераторы: Sergei Asmankin, Sergik, Vitaliy Korkunov

Страница 1 из 1

[ Сообщений: 4 ]

Предыдущая тема | Следующая тема

Автор

Сообщение

comcon

Заголовок сообщения: DFL-210 "ESP ICV failure"

Добавлено: Пн июл 28, 2008 19:25

Зарегистрирован: Пн июл 28, 2008 19:21
Сообщений: 6

Добый день. Между dfl 210 и 1600 настроен тунель IPSec. На 210 в логах вот такие вот сообщения. В чем может быть дело? Заранее спасибо.

2008-07-28
19:12:41 Notice IPSEC
1800111

icv_failure
drop
source_ip=XXXXXXXXXXXX dest_ip=XXXXXXXXXXXX spi=a55ba43b seq=3892 protocol=esp reason="ESP ICV failure"
2008-07-28
19:12:41 Notice IPSEC
1800111

Вернуться наверх

Sergey Vasiliev

Заголовок сообщения:

Добавлено: Вт июл 29, 2008 13:17

Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow

Код:

Default Severity   NOTICE
Log Message        Source IP: <source_ip>, Destination IP: <dest_ip>, SPI: <spi>, Seq:
                   <seq>, Protocol: <protocol>, Reason: <reason>.
Explanation        The computed and ICV of the received packet did not match.
Gateway Action     drop
Recommended Action None.
Revision           1
Parameters         source_ip
                   dest_ip
                   spi
                   seq
                   protocol
                   reason

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Вернуться наверх

comcon

Заголовок сообщения:

Добавлено: Вт июл 29, 2008 17:34

Зарегистрирован: Пн июл 28, 2008 19:21
Сообщений: 6

И что с этим делать счастьем? Не понимаю что хочет 210? Чую, что дело в заголовках пакета, но что именно не так?

Вернуться наверх

Sergey Vasiliev

Заголовок сообщения:

Добавлено: Ср июл 30, 2008 08:36

Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow

Это Integrity check value, Попробуйте для этого соединения использовать aggressive Mode и PFS. Что то искажает пакет.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Вернуться наверх

Страница 1 из 1

[ Сообщений: 4 ]

Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа

Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 292

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения