+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Ошибка IPSec.

Ошибка IPSec., RouterOS

Berkut Guest	#1 0 26.11.2007 14:31:00 Пытаюсь настроить IPsec с удаленным шлюзом. Что означает это сообщение в логах: received ISAKMP packet from , phase 2, Informational received bad Notification, no phase 2 found (remote unknow)? Это проблема на моей стороне?

chrisbond

Guest

25.04.2008 10:01:00

Беркут, у меня та же самая проблема. Конфигурация на RB500 настроена верно, но на Draytek V3300 вроде бы тоже всё правильно, но проявляются те же симптомы, что и у тебя. Ты упоминал, что пришлось что-то менять на стороне Draytek 3300 – не мог бы ты рассказать, что именно ты сделал, чтобы установить соединение? С уважением, Крис Бонд.

hilton

Guest

27.04.2008 16:01:00

Вот это совпадение! Я только что включил ноутбук, чтобы настроить IPSec VPN между моим RB532 и 3300V клиента. Посмотрю, не уперся ли я в то же самое. Сообщу, как продвигается. Если у тебя получилось, обязательно дай знать.

chrisbond Guest	#4 0 27.04.2008 18:34:00 Еще не решил, если сам справишься, дай знать!

chrisbond

Guest

01.05.2008 10:23:00

/ip ipsec proposal добавить auth-algorithms=md5,sha1 disabled=no enc-algorithms=des,3des lifetime=1h name=“default” pfs-group=modp1024 /ip ipsec peer добавить address=remote_draytek3300_ip/32:500 auth-method=pre-shared-key dh-group=modp1024 disabled=no enc-algorithm=3des exchange-mode=main generate-policy=no hash-algorithm=md5 lifebytes=0 lifetime=1d nat-traversal=no proposal-check=obey secret=“password” send-initial-contact=yes /ip ipsec policy добавить action=encrypt disabled=no dst-address=remote_lan_subnet/24:any ipsec-protocols=esp level=require manual-sa=none priority=0 proposal=default protocol=all sa-dst-address=remote_draytek3300_ip sa-src-address=my_external_local_lan_ip_of_mikrotik src-address=my_local_lan_subnet/24:any tunnel=yes Но как я уже говорил, соединение устанавливается, но я не могу пинговать удалённый сегмент сети отсюда.

hilton

Guest

01.05.2008 11:07:00

Спасибо за это. Глупый вопрос, как заставить сторону Mikrotik инициировать подключение? Я не вижу никаких попыток подключиться к Draytek со стороны Mikrotik в его логах. Кстати, заметил, что вы хотите настроить это в транспортном режиме? Тогда VPN-туннеля не будет. Транспортный режим требует, чтобы каждый конец имел адрес x.x.x.x/32, поэтому вы не сможете пинговать что-либо на другом конце, кроме 3300. Я улавливаю суть?

chrisbond Guest	#7 0 01.05.2008 09:42:00 Удалось настроить ipsec-туннель между Mikrotik и Draytek 3300. Однако пинговать удалённую подсеть не получается.

hilton Guest	#8 0 01.05.2008 10:02:00 Отлично, пока что хорошо. Не мог бы ты, пожалуйста, выложить свою конфигурацию Mikrotik? Я все еще немного запутался во всем этом с пирами/предложениями/политиками. Спасибо.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры