IPSec DSR-1000N и AR4050s

Здесь обсуждаются вопросы связанные с маршрутизаторами, сетевыми экранами, VPN

Модератор: Allied Telesis Russia

IPSec DSR-1000N и AR4050s

Сообщение valery1988 » 16 мар 2018, 14:32

Здравствуйте!
Пытаюсь настроить IPsec VPN между двумя офисами, но туннель не поднимается!

Конфиг AT:
Код: Выделить всё
crypto ipsec profile phase2
 lifetime seconds 3600
 pfs 5
 transform 1 protocol esp integrity SHA256 encryption AES256
!
crypto isakmp profile phase1
 lifetime 28800
 transform 1 integrity SHA256 encryption AES256 group 14
!
crypto isakmp key 8 xxxxxxxxx address 2.2.2.2
!
crypto isakmp peer address 2.2.2.2 profile phase1
!
interface tunnel1
 tunnel source eth1
 tunnel destination 2.2.2.2
 tunnel protection ipsec profile phase2
 tunnel mode ipsec ipv4
!

У D-Link конфиг аналогичный, но вот его ответ:
Код: Выделить всё
Fri Mar 16 14:22:25 2018 (GMT +0300): [DSR-1000N] [IKE] ERROR:  Phase 1 negotiation failed due to time up for 1.1.1.1[500]. 1392ea2210b667a5:0000000000000000
Fri Mar 16 14:21:07 2018 (GMT +0300): [DSR-1000N] [IKE] ERROR:  Phase 2 negotiation failed due to time up waiting for phase1.
Fri Mar 16 14:21:07 2018 (GMT +0300): [DSR-1000N] [IKE] ERROR:  Invalid SA protocol type: 0
Fri Mar 16 14:20:35 2018 (GMT +0300): [DSR-1000N] [IKE] INFO:   [ikev2_initialExchange.c:476]: XXX: setting vendorid: 9
Fri Mar 16 14:20:35 2018 (GMT +0300): [DSR-1000N] [IKE] INFO:   [ikev2_initialExchange.c:476]: XXX: setting vendorid: 8
Fri Mar 16 14:20:35 2018 (GMT +0300): [DSR-1000N] [IKE] INFO:   [ikev2_initialExchange.c:476]: XXX: setting vendorid: 4
Fri Mar 16 14:20:35 2018 (GMT +0300): [DSR-1000N] [IKE] INFO:   [ikev2_initialExchange.c:472]: XXX: NUMNATTVENDORIDS: 3
Fri Mar 16 14:20:33 2018 (GMT +0300): [DSR-1000N] [IKE] INFO:  initiate new INITIAL_EXCHANGE negotiation: 2.2.2.2[500]<=>1.1.1.1[500]


Прошу помочь в вопросе.
Спасибо!
valery1988
 
Сообщения: 12
Зарегистрирован: 14 мар 2018, 09:58

Вернуться в Маршрутизаторы и фаерволы

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 5