Подскажите пожалуйста.
Настроил на DI-804HV IPsec тунель с Zyxel ZyWall5.
В логах ZyWall5 написано что тунель установлен
У DI-804HV написано в разделе Status - PPTP Disconected,
а в разделе VPN Status IPSec написано - IKE established
В логах же DI-804HV написано вот что:
Код:
192.168.200.1: <12>DOD:triggered internally
192.168.200.1: <12>PPTP start to dial-up
192.168.200.1: <12>PPTP server=192.168.20.2
192.168.200.1: <12>PPTP:error=-112
192.168.200.1: <12>IKE phase1 (ISAKMP SA) remove : 192.168.20.3 <-> 192.168.20.2
192.168.200.1: <12>Send IKE A1(AINIT) : 192.168.20.3 --> 192.168.20.2
192.168.200.1: <12>IKED re-TX : AINIT to 192.168.20.2
192.168.200.1: <12>IKED re-TX : AINIT to 192.168.20.2
192.168.200.1: <12>Receive IKE A2(ARESP) : [192.168.20.2]-->[192.168.20.3]
192.168.200.1: <12>Try to match with ENC:3DES AUTH:PSK HASH:MD5 Group:Group2
192.168.200.1: <12>Send IKE A3(AHASH) : [192.168.20.3]-->[192.168.20.2]
192.168.200.1: <12>IKE Phase1 (ISAKMP SA) established : [192.168.20.3]<->[192.168.20.2]
192.168.200.1: <12>Send IKE Q1(QINIT) : 192.168.200.0 --> 192.168.1.0
192.168.200.1: <12>Receive IKE Q2(QRESP) : [192.168.1.0|192.168.20.2]-->[192.168.20.3|192.168.200.0]
192.168.200.1: <12>Try to match ESP with MODE:Tunnel PROTOCAL:ESP-3DES AUTH:MD5 HASH:Others PFS(Group):Group2
192.168.200.1: <12>Send IKE Q3(QHASH) : 192.168.200.0 --> 192.168.1.0
192.168.200.1: <12>IKE Phase2 (IPSEC SA) established : [192.168.1.0|192.168.20.2]<->[192.168.20.3|192.168.200.0]
192.168.200.1: <12> inbound SPI = 0xa00df76, outbound SPI = 0x8c29d9bb
Пробовал пингами проверить связь. Я подключен к Lan порту DI-804HV:
- пингную LAN адрес DI-804HV - отвечает
- пингную WAN адрес DI-804HV - отвечает
- пингную WAN адрес ZyWall5 - отвечает
- пингную LAN адрес ZyWall5 - отвечает
- пингную все что находится за ZyWall5 - НЕ ОТВЕЧАЕТ
роутры на DI-804HV прописал, и на ZyWall5 все в фаэрволе открыто.
Подскажите где еще можно копнуть? Что-то никак не пойму в чем может быть проблема. IKE Proposal и IPSec Proposal перепроверил 10 раз, там все идентично настроено.
Вход
Регистрация
FAQ
Поиск
