faq обучение настройка
Текущее время: Вс авг 03, 2025 21:05

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 5 ] 
Автор Сообщение
 Заголовок сообщения: DI-804HV with IPSec Win2003
СообщениеДобавлено: Пт фев 09, 2007 13:40 
Не в сети

Зарегистрирован: Вт фев 06, 2007 12:34
Сообщений: 7
Откуда: Украина, Днепропетровск
Доброго времени суток.
Настроивал сабж по полному подобию http://www.dlink.ru/technical/faq_vpn_21.php
Впн вроде как поднимается (согласование безопастности в винде проходит) но пинг так и не начинает ходить.
Помогите пожалуйста.

Это лог с длинка
Thursday December 07, 2006 00:00:02 Send IKE M1(INIT) : 10.25.100.2 --> 10.25.100.1
Thursday December 07, 2006 00:00:02 Receive IKE M2(RESP) : 10.25.100.1 --> 10.25.100.2
Thursday December 07, 2006 00:00:02 Try to match with ENC:3DES AUTH:PSK HASH:MD5 Group:Group2
Thursday December 07, 2006 00:00:02 Send IKE M3(KEYINIT) : 10.25.100.2 --> 10.25.100.1
Thursday December 07, 2006 00:00:02 Receive IKE M4(KEYRESP) : 10.25.100.1 --> 10.25.100.2
Thursday December 07, 2006 00:00:02 Send IKE M5(IDINIT) : 10.25.100.2 --> 10.25.100.1
Thursday December 07, 2006 00:00:02 Receive IKE M6(IDRESP) : 10.25.100.1 --> 10.25.100.2
Thursday December 07, 2006 00:00:02 IKE Phase1 (ISAKMP SA) established : 10.25.100.1 <-> 10.25.100.2
Thursday December 07, 2006 00:00:02 Send IKE Q1(QINIT) : 173.1.30.0 --> 173.1.20.0
Thursday December 07, 2006 00:00:02 Receive IKE Q2(QRESP) : [173.1.20.0|10.25.100.1]-->[10.25.100.2|173.1.30.0]
Thursday December 07, 2006 00:00:02 Try to match ESP with MODE:Tunnel PROTOCAL:ESP-3DES AUTH:MD5 HASH:Others PFS(Group):NONE
Thursday December 07, 2006 00:00:02 Send IKE Q3(QHASH) : 173.1.30.0 --> 173.1.20.0
Thursday December 07, 2006 00:00:02 IKE Phase2 (IPSEC SA) established : [173.1.20.0|10.25.100.1]<->[10.25.100.2|173.1.30.0]
Thursday December 07, 2006 00:00:02 inbound SPI = 0x2000010, outbound SPI = 0x6fc47952
Thursday December 07, 2006 00:00:02 Warning : VPN tunnel full 1 used/1 max, reject 10.25.100.1 -> 10.25.100.2, packet type 32
Thursday December 07, 2006 00:00:05 Warning : VPN tunnel full 1 used/1 max, reject 10.25.100.1 -> 10.25.100.2, packet type 2
Thursday December 07, 2006 00:00:21 Warning : VPN tunnel full 1 used/1 max, reject 10.25.100.1 -> 10.25.100.2, packet type 2


Последний раз редактировалось lion-masterok Пт фев 09, 2007 13:52, всего редактировалось 1 раз.

Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт фев 09, 2007 13:43 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт сен 16, 2005 18:50
Сообщений: 650
Откуда: D-link
попробуйте повысить в д-линк колличество vpn туннелей. У Вас стоит 1, поставьте 3.

_________________
С уважением, Ежов Игорь.
Почта: iezhov@dlink.ru
Телефон: 744-00-99 +398
Адрес СЦ: г. Москва, Графский пер., д. 14, 3 этаж.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт фев 09, 2007 13:49 
Не в сети

Зарегистрирован: Вт фев 06, 2007 12:34
Сообщений: 7
Откуда: Украина, Днепропетровск
Пинг не появился

Thursday December 07, 2006 00:00:02 Send IKE M1(INIT) : 10.25.100.2 --> 10.25.100.1
Thursday December 07, 2006 00:00:02 Receive IKE M2(RESP) : 10.25.100.1 --> 10.25.100.2
Thursday December 07, 2006 00:00:02 Try to match with ENC:3DES AUTH:PSK HASH:MD5 Group:Group2
Thursday December 07, 2006 00:00:02 Send IKE M3(KEYINIT) : 10.25.100.2 --> 10.25.100.1
Thursday December 07, 2006 00:00:02 Receive IKE M4(KEYRESP) : 10.25.100.1 --> 10.25.100.2
Thursday December 07, 2006 00:00:02 Send IKE M5(IDINIT) : 10.25.100.2 --> 10.25.100.1
Thursday December 07, 2006 00:00:02 Receive IKE M6(IDRESP) : 10.25.100.1 --> 10.25.100.2
Thursday December 07, 2006 00:00:02 IKE Phase1 (ISAKMP SA) established : 10.25.100.1 <-> 10.25.100.2
Thursday December 07, 2006 00:00:02 Send IKE Q1(QINIT) : 173.1.30.0 --> 173.1.20.0
Thursday December 07, 2006 00:00:02 Receive IKE Q2(QRESP) : [173.1.20.0|10.25.100.1]-->[10.25.100.2|173.1.30.0]
Thursday December 07, 2006 00:00:02 Try to match ESP with MODE:Tunnel PROTOCAL:ESP-3DES AUTH:MD5 HASH:Others PFS(Group):NONE
Thursday December 07, 2006 00:00:02 Send IKE Q3(QHASH) : 173.1.30.0 --> 173.1.20.0
Thursday December 07, 2006 00:00:02 IKE Phase2 (IPSEC SA) established : [173.1.20.0|10.25.100.1]<->[10.25.100.2|173.1.30.0]
Thursday December 07, 2006 00:00:02 inbound SPI = 0x2000010, outbound SPI = 0xbe3fc84
Thursday December 07, 2006 00:00:02 IKED quick mode Notify : ISAKMP_NMT_CONNECTED
Thursday December 07, 2006 00:01:15 Receive IKE INFO : 10.25.100.1 --> 10.25.100.2
Thursday December 07, 2006 00:01:15 Receive IKE (INFO) : delete 10.25.100.1 -> 10.25.100.2 phase 1
Thursday December 07, 2006 00:01:15 Send IKE (INFO) : delete [173.1.30.0|10.25.100.2]-->[10.25.100.1|173.1.20.0] phase 2
Thursday December 07, 2006 00:01:15 IKE phase2 (IPSec SA) remove : 173.1.30.0 <-> 173.1.20.0
Thursday December 07, 2006 00:01:15 inbound SPI = 0x2000010, outbound SPI = 0xbe3fc84
Thursday December 07, 2006 00:01:15 Send IKE (INFO) : delete 10.25.100.2 -> 10.25.100.1 phase 1
Thursday December 07, 2006 00:01:15 IKE phase1 (ISAKMP SA) remove : 10.25.100.2 <-> 10.25.100.1
Thursday December 07, 2006 00:01:15 Send IKE M1(INIT) : 10.25.100.2 --> 10.25.100.1
Thursday December 07, 2006 00:01:15 Receive IKE M2(RESP) : 10.25.100.1 --> 10.25.100.2
Thursday December 07, 2006 00:01:15 Try to match with ENC:3DES AUTH:PSK HASH:MD5 Group:Group2
Thursday December 07, 2006 00:01:16 Send IKE M3(KEYINIT) : 10.25.100.2 --> 10.25.100.1
Thursday December 07, 2006 00:01:16 Receive IKE M4(KEYRESP) : 10.25.100.1 --> 10.25.100.2
Thursday December 07, 2006 00:01:16 Send IKE M5(IDINIT) : 10.25.100.2 --> 10.25.100.1
Thursday December 07, 2006 00:01:16 Receive IKE M6(IDRESP) : 10.25.100.1 --> 10.25.100.2
Thursday December 07, 2006 00:01:16 IKE Phase1 (ISAKMP SA) established : 10.25.100.1 <-> 10.25.100.2
Thursday December 07, 2006 00:01:16 Send IKE Q1(QINIT) : 173.1.30.0 --> 173.1.20.0
Thursday December 07, 2006 00:01:16 Receive IKE Q2(QRESP) : [173.1.20.0|10.25.100.1]-->[10.25.100.2|173.1.30.0]
Thursday December 07, 2006 00:01:16 Try to match ESP with MODE:Tunnel PROTOCAL:ESP-3DES AUTH:MD5 HASH:Others PFS(Group):NONE
Thursday December 07, 2006 00:01:16 Send IKE Q3(QHASH) : 173.1.30.0 --> 173.1.20.0
Thursday December 07, 2006 00:01:16 IKE Phase2 (IPSEC SA) established : [173.1.20.0|10.25.100.1]<->[10.25.100.2|173.1.30.0]
Thursday December 07, 2006 00:01:16 inbound SPI = 0x4000010, outbound SPI = 0x5f63a028
Thursday December 07, 2006 00:01:16 IKED quick mode Notify : ISAKMP_NMT_CONNECTED
Thursday December 07, 2006 00:02:45 Receive IKE INFO : 10.25.100.1 --> 10.25.100.2
Thursday December 07, 2006 00:02:45 Receive IKE (INFO) : delete 10.25.100.1 -> 10.25.100.2 phase 1


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт фев 09, 2007 14:01 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт сен 16, 2005 18:50
Сообщений: 650
Откуда: D-link
Цитата:
Try to match ESP with MODE:Tunnel PROTOCAL:ESP-3DES AUTH:MD5 HASH:Others PFS(Group):NONE

У Вас точно группа добавлена в настройках?

_________________
С уважением, Ежов Игорь.
Почта: iezhov@dlink.ru
Телефон: 744-00-99 +398
Адрес СЦ: г. Москва, Графский пер., д. 14, 3 этаж.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт фев 09, 2007 14:14 
Не в сети

Зарегистрирован: Вт фев 06, 2007 12:34
Сообщений: 7
Откуда: Украина, Днепропетровск
Ezhov Igor писал(а):
Цитата:
Try to match ESP with MODE:Tunnel PROTOCAL:ESP-3DES AUTH:MD5 HASH:Others PFS(Group):NONE

У Вас точно группа добавлена в настройках?


Dlink:
IKE Group2
IPSec None

Win2003:
IKE Medium(2)
PFS включен


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 5 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 303


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB