faq обучение настройка
Текущее время: Вт июл 22, 2025 01:29

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 5 ] 
Автор Сообщение
 Заголовок сообщения: DSR 500 и IPSec
СообщениеДобавлено: Пн ноя 14, 2011 23:44 
Здравствуйте, ВСЕ!!!

Купили злощастный девайс - перешил на DSR-500Firmware Version: 1.03B43_WW

пытаюсь поднять IPSec с 3Сом MSR20-40 нихрена что то не получается


Mon Nov 14 20:32:15 2011 (GMT +0000): [DSR-500] [IKE] ERROR: malformed cookie received or the initiator's cookies collide.
Mon Nov 14 20:32:05 2011 (GMT +0000): [DSR-500] [IKE] ERROR: malformed cookie received or the initiator's cookies collide.
Mon Nov 14 20:32:05 2011 (GMT +0000): [DSR-500] [IKE] INFO: [ikeSaInitIsend:474]: XXX: setting vendorid: 9
Mon Nov 14 20:32:05 2011 (GMT +0000): [DSR-500] [IKE] INFO: [ikeSaInitIsend:474]: XXX: setting vendorid: 8
Mon Nov 14 20:32:05 2011 (GMT +0000): [DSR-500] [IKE] INFO: [ikeSaInitIsend:474]: XXX: setting vendorid: 4
Mon Nov 14 20:32:05 2011 (GMT +0000): [DSR-500] [IKE] INFO: [ikeSaInitIsend:470]: XXX: NUMNATTVENDORIDS: 3
Mon Nov 14 20:32:04 2011 (GMT +0000): [DSR-500] [IKE] INFO: initiate new INITIAL_EXCHANGE negotiation: 192.168.15.35[500]<=>192.168.15.1[500]
Mon Nov 14 20:32:04 2011 (GMT +0000): [DSR-500] [IKE] INFO: Configuration found for 192.168.15.1.
Mon Nov 14 20:32:04 2011 (GMT +0000): [DSR-500] [IKE] INFO: Configuration found for 192.168.15.1.
Mon Nov 14 20:32:04 2011 (GMT +0000): [DSR-500] [IKE] INFO: accept a request to establish IKE-SA: 192.168.15.1
Mon Nov 14 20:30:37 2011 (GMT +0000): [DSR-500] [IKE] INFO: Adding IKE configuration with identifier "to_duke"
Mon Nov 14 20:30:37 2011 (GMT +0000): [DSR-500] [IKE] INFO: Adding IPSec configuration with identifier "to_duke"
Tue Nov 15 00:27:28 2011 (GMT +0000): [DSR-500] [IKE] INFO: IKE started

что бы это могло быть - куда капнуть?


Вернуться наверх
  
 
 Заголовок сообщения: Re: DSR 500 и IPSec
СообщениеДобавлено: Чт ноя 17, 2011 15:25 
неужели никто не строил IPSec между DSR-500 и каким нибудь еще устройством?


Вернуться наверх
  
 
 Заголовок сообщения: Re: DSR 500 и IPSec
СообщениеДобавлено: Сб ноя 19, 2011 10:11 
Не в сети

Зарегистрирован: Чт авг 25, 2005 12:37
Сообщений: 22
Откуда: С.-Петербург
Я вчера ночью стоил IPSec-туннель DSR-250N (почти то же самое - остальные баги у них с DSR-500 тоже одинаковые) с MS ISA. 3 часа строил, ничего не построил. Ошибка согласования на Phase1, хотя все параметры Phase1 выставлены одинаково. Пока не знаю, что буду делать дальше =(.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DSR 500 и IPSec
СообщениеДобавлено: Вс ноя 20, 2011 01:59 
Не в сети

Зарегистрирован: Чт авг 25, 2005 12:37
Сообщений: 22
Откуда: С.-Петербург
После перепрошивки с версии RU на версию WW мой DSR-250N с Microsoft ISA 2006 IPSec-туннель поднял, все работает.
Mudermon, такое впечатление, что у вас при согласовании туннеля не проходит Phase1, надо бы внимательно сверить настройки. Аналогичная проблема обсуждается здесь: http://www.administrator.de/index.php?content=71706, и вроде как даже они ее решили, но к сожалению основной смысл на немецком языке =(. А так понял с виду, что вроде как с MTU там у человека какие-то косяки были. Но немецкий не знаю совсем, так что это домыслы только.
На моем DSR-250N например туннель не подымался из-за наличия символа "=" в Pre-shared key, хотя другие роутеры такой проблемой не страдают. Т.е. роутеру может не нравиться все что угодно, надо играться со всеми настройками.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DSR 500 и IPSec
СообщениеДобавлено: Вс ноя 20, 2011 21:52 
Ок, посмотрел в фазы, действительно не все ладно в королевстве Датском.


Вернуться наверх
  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 5 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 269


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB