faq обучение настройка
Текущее время: Сб сен 13, 2025 00:02

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 4 ] 
Автор Сообщение
СообщениеДобавлено: Пт авг 15, 2008 10:47 
Не в сети

Зарегистрирован: Пн июл 07, 2008 09:50
Сообщений: 4
Здравствуйте!
Далее приведены выдержки LOG файла DI-808HV (Firmware Version: V1.50b08, Wed, Jun 18 2008) IP = 194.67.57.226
Подскажите, почему не устанавливается соединение TUNNEL_2?
На другом конце DI-824VUP (TUNNEL_1) и DI-804HV (TUNNEL_2) настройки идентичные в соответствии с FAQ, антивирусы и файерволы отключены...

============ TUNNEL_1 ===============
Friday August 15, 2008 10:15:31 Send IKE M1(INIT) : 194.67.57.226 --> 194.186.36.229
Friday August 15, 2008 10:15:32 Receive IKE M2(RESP) : 194.186.36.229 --> 194.67.57.226
Friday August 15, 2008 10:15:32 Try to match with ENC:3DES AUTH:PSK HASH:SHA1 Group:Group2
Friday August 15, 2008 10:15:32 Send IKE M3(KEYINIT) : 194.67.57.226 --> 194.186.36.229
Friday August 15, 2008 10:15:32 Receive IKE M4(KEYRESP) : 194.186.36.229 --> 194.67.57.226
Friday August 15, 2008 10:15:33 Send IKE M5(IDINIT) : 194.67.57.226 --> 194.186.36.229
Friday August 15, 2008 10:15:33 Receive IKE M6(IDRESP) : 194.186.36.229 --> 194.67.57.226
Friday August 15, 2008 10:15:33 IKE Phase1 (ISAKMP SA) established : 194.186.36.229 <-> 194.67.57.226
Friday August 15, 2008 10:15:33 Send IKE Q1(QINIT) : 192.168.0.0 --> 192.168.1.0
Friday August 15, 2008 10:15:34 Receive IKE Q2(QRESP) : [192.168.1.0|194.186.36.229]-->[194.67.57.226|192.168.0.0]
Friday August 15, 2008 10:15:34 Try to match ESP with MODE:Tunnel PROTOCAL:ESP-3DES AUTH:MD5 HASH:Others PFS(Group):NONE
Friday August 15, 2008 10:15:34 Send IKE Q3(QHASH) : 192.168.0.0 --> 192.168.1.0
Friday August 15, 2008 10:15:34 IKE Phase2 (IPSEC SA) established : [192.168.1.0|194.186.36.229]<->[194.67.57.226|192.168.0.0]
Friday August 15, 2008 10:15:34 inbound SPI = 0x3b005a10, outbound SPI = 0x14000010

============ TUNNEL_2 ===============
Friday August 15, 2008 10:23:50 Send IKE M1(INIT) : 194.67.57.226 --> 207.46.232.182
Friday August 15, 2008 10:23:55 IKED re-TX : INIT to 207.46.232.182
Friday August 15, 2008 10:24:00 IKED re-TX : INIT to 207.46.232.182
Friday August 15, 2008 10:24:10 IKED re-TX : INIT to 207.46.232.182
Friday August 15, 2008 10:24:20 IKED re-TX : INIT to 207.46.232.182
Friday August 15, 2008 10:24:40 IKED re-TX : INIT to 207.46.232.182
Friday August 15, 2008 10:24:41 Send IKE (INFO) : delete 194.67.57.226 -> 207.46.232.182 phase 1
Friday August 15, 2008 10:24:41 IKE phase1 (ISAKMP SA) remove : 194.67.57.226 <-> 207.46.232.182


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт авг 15, 2008 13:56 
Не в сети

Зарегистрирован: Пт апр 27, 2007 17:46
Сообщений: 265
Откуда: Кишинев
А на маршруте 2 провайдер не блокирует протокол, используемый для первой фазы IKE (IP 50 или 51)?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт авг 15, 2008 15:16 
Не в сети

Зарегистрирован: Пн июл 07, 2008 09:50
Сообщений: 4
miant писал(а):
А на маршруте 2 провайдер не блокирует протокол, используемый для первой фазы IKE (IP 50 или 51)?


Клянется что нет. Существует-ли метод, как это можно установить?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт авг 15, 2008 15:44 
Не в сети

Зарегистрирован: Пт апр 27, 2007 17:46
Сообщений: 265
Откуда: Кишинев
Самому интересно. В принципе, устанавливаемые роутеры и являются такой утилитой :)
В спорных случаях можно проверить, что на стенде соединение происходит. Если да, то проблема явно провайдера. Если нет, то настраиваешь, пока не заработает.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 4 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 50


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB