faq обучение настройка
Текущее время: Вс авг 03, 2025 06:53

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 6 ] 
Автор Сообщение
 Заголовок сообщения: Сообщения IPSec тунеля
СообщениеДобавлено: Ср май 05, 2010 16:30 
Не в сети

Зарегистрирован: Чт авг 27, 2009 11:42
Сообщений: 77
Есть работающий IPSec тунель, на другом конце киска и админ у нее другой. В журнале сообщения:Изображение

что это может быть?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср май 05, 2010 21:01 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Смотрите в сторону XAuth. Вообще, обычно эти опции рекомендуется выключать.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт май 06, 2010 08:15 
Не в сети

Зарегистрирован: Чт авг 27, 2009 11:42
Сообщений: 77
danilovav писал(а):
Смотрите в сторону XAuth. Вообще, обычно эти опции рекомендуется выключать.


XAuth не используется

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт май 06, 2010 08:26 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Возможно, "другой админ и циска" об этом не знают :D

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт май 06, 2010 09:01 
Не в сети

Зарегистрирован: Чт авг 27, 2009 11:42
Сообщений: 77
danilovav писал(а):
Возможно, "другой админ и циска" об этом не знают :D


:)
как в командной строке по SSH посмотреть, что с туннелем происходит?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт май 06, 2010 09:07 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Код:
DFL-210:/> ipsecstats -?
ipsecstats (ipsecs), vpnstats (vp). Show the SAs in use.

Usage:
  ipsecstats [<tunnel>] [OPTIONS]

Options:
  -ike                    Show IKE SAs.
  -ipsec                  Show IPsec SAs.
  -num={ALL | <Integer>}  Maximum number of entries to show (default: 40/8).
  -usage                  Show detailed SA statistics information.
  -verbose                Show verbose information.
  <tunnel>                Only show SAs matching pattern.


Это думаю все что можно посмотреть в консоли
Более детально лучше смотреть логи (сохранять приходящие по syslog). Например, вот этим - http://download2.raresoftware.ru/syslog ... 10.312.zip

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 6 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 234


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB