Есть соединение сеть-сеть D-Link 804HV и ISA 2004. Скажу сразу что подобная связка работает у меня еще в 4 удаленных точках и проблему нету а вот с этой беда.
Симптомы следующие, когда например на D-Link сбрасываю соединение и щелкаю реконнект, то соединение не устанавливается (или устанавливается но спустя 5-10 минут), лог чуть ниже будет, когда пускаю например пинг с сети за ISA server ( то канал устанавливается и все работает без пролем). Вчера вечером попробовал снова поэкспреиментировать с D-Link соединение нормально утснавливалось, то есть проблема как мн екажется в провайдере, но честно говоря судя по логу я не знаю ч то им сказать ( к тому же как можно обвинять провайдера, если с ISA соединение устанавливается)
Лог с D-Link (IP внешние изменил)
Wednesday October 01, 2008 15:04:03 Send IKE M1(INIT) : 195.195.195.195 --> 100.200.100.200
Wednesday October 01, 2008 15:04:08 IKED re-TX : INIT to 100.200.100.200
Wednesday October 01, 2008 15:04:13 IKED re-TX : INIT to 100.200.100.200
Wednesday October 01, 2008 15:04:23 IKED re-TX : INIT to 100.200.100.200
Wednesday October 01, 2008 15:04:33 IKED re-TX : INIT to 100.200.100.200
Wednesday October 01, 2008 15:04:53 IKED re-TX : INIT to 100.200.100.200
Wednesday October 01, 2008 15:04:54 Send IKE (INFO) : delete 195.195.195.195 -> 100.200.100.200 phase 1
Wednesday October 01, 2008 15:04:54 IKE phase1 (ISAKMP SA) remove : 195.195.195.195 <-> 100.200.100.200
Wednesday October 01, 2008 15:04:55 Send IKE M1(INIT) : 195.195.195.195 --> 100.200.100.200
Wednesday October 01, 2008 15:05:00 IKED re-TX : INIT to 100.200.100.200
Wednesday October 01, 2008 15:05:05 IKED re-TX : INIT to 100.200.100.200
Wednesday October 01, 2008 15:05:15 IKED re-TX : INIT to 100.200.100.200
Wednesday October 01, 2008 15:05:15 IKED re-TX : INIT to 100.200.100.200
Wednesday October 01, 2008 15:05:25 IKED re-TX : INIT to 100.200.100.200
Wednesday October 01, 2008 15:05:45 IKED re-TX : INIT to 100.200.100.200
Wednesday October 01, 2008 15:05:46 Send IKE (INFO) : delete 195.195.195.195 -> 100.200.100.200 phase 1
Wednesday October 01, 2008 15:05:46 IKE phase1 (ISAKMP SA) remove : 195.195.195.195 <-> 100.200.100.200
Wednesday October 01, 2008 15:07:31 Send IKE M1(INIT) : 195.195.195.195 --> 100.200.100.200
Wednesday October 01, 2008 15:07:36 IKED re-TX : INIT to 100.200.100.200
Wednesday October 01, 2008 15:07:41 IKED re-TX : INIT to 100.200.100.200
Wednesday October 01, 2008 15:07:49 Receive IKE M1(INIT) : 100.200.100.200 --> 195.195.195.195
Wednesday October 01, 2008 15:07:49 Try to match with ENC:3DES AUTH:PSK HASH:SHA1 Group:Group2
Wednesday October 01, 2008 15:07:49 Send IKE M2(RESP) : 195.195.195.195 --> 100.200.100.200
Wednesday October 01, 2008 15:07:49 Receive IKE M3(KEYINIT) : 100.200.100.200 --> 195.195.195.195
Wednesday October 01, 2008 15:07:49 Send IKE M4(KEYRESP) : 195.195.195.195 --> 100.200.100.200
Wednesday October 01, 2008 15:07:49 Receive IKE M5(IDINIT) : 100.200.100.200 --> 195.195.195.195
Wednesday October 01, 2008 15:07:49 Send IKE M6(IDRESP) : 195.195.195.195 --> 100.200.100.200
Wednesday October 01, 2008 15:07:49 IKE Phase1 (ISAKMP SA) established : 195.195.195.195 <-> 100.200.100.200
Wednesday October 01, 2008 15:07:49 Receive IKE Q1(QINIT) : [100.200.100.200]-->[195.195.195.195]
Wednesday October 01, 2008 15:07:49 Requested routing is [192.168.1.0|100.200.100.200]<->[195.195.195.195|192.168.12.0]
Wednesday October 01, 2008 15:07:49 Try to match ESP with MODE:Tunnel PROTOCAL:ESP-3DES AUTH:SHA1 HASH:Others PFS(Group):Group2
Wednesday October 01, 2008 15:07:49 Send IKE Q2(QRESP) : 192.168.12.0 --> 192.168.1.0
Wednesday October 01, 2008 15:07:49 Receive IKE Q3(QHASH) : [192.168.1.0|100.200.100.200]-->[195.195.195.195|192.168.12.0]
Wednesday October 01, 2008 15:07:49 IKE Phase2 (IPSEC SA) established : [192.168.1.0|100.200.100.200]<->[195.195.195.195|192.168.12.0]
Wednesday October 01, 2008 15:07:49 inbound SPI = 0x900754f, outbound SPI = 0xd66819a0
Тут видно что было 2 блока попыток ( на самом деоле их было штук 5) и потом соединение прошло, причем как я понимаю если блок попыток состоит из 5ти попыток, то соединение прошло со второй попытки.
Господа Гуру, подскажите в чем здесь затык и что я могу сказать провайдеру на эту тему.
Спасибо вам заранее.
|