Mikrotik.moscow [тема: Проблема с IPSec-соединением [Mikrotik<->FortGate]]

Проблема с IPSec-соединением [Mikrotik<->FortGate]

Sun, 10 May 2015 01:50:00 -0400

Проблема с IPSec-соединением [Mikrotik<->FortGate] RouterOS в форуме RouterOS.
Извини, я не совсем понимаю. Твоя политика IPsec будет определять трафик для шифрования (адреса источника и назначения, в твоей первоначальной политике — один хост на MikroTik и небольшая подсеть на FortiGate). Когда ты говоришь, что не можешь получить доступ из WAN, я думаю, что это сделано намеренно. Можешь привести пример того, что ты пытаешься получить доступ и откуда?
10.05.2015 01:50:00, rjickity.

Проблема с IPSec-соединением [Mikrotik<->FortGate]

Fri, 17 Apr 2015 06:25:00 -0400

Проблема с IPSec-соединением [Mikrotik<->FortGate] RouterOS в форуме RouterOS.
Привет, rjickity! Спасибо за отзыв. Проблема с VPN-соединением с моей локальной сети (LAN) у меня устранена, но с глобальной сетью (WAN) я все еще мучаюсь. После того, как прочитал твой комментарий, могу подключиться к Mikrotik с LAN, но WAN не дает подключиться, и даже в логе нет никаких ошибок. Не мог бы ты подсказать, что делать? Спасибо! #mikrotik #vpn #troubleshooting
17.04.2015 06:25:00, bluemoon.

Проблема с IPSec-соединением [Mikrotik<->FortGate]

Sat, 28 Jul 2012 10:54:00 -0400

Проблема с IPSec-соединением [Mikrotik<->FortGate] RouterOS в форуме RouterOS.
Перепроверь свои секреты. Если секрет сложный, попробуй простой пароль вроде 'abc123' и посмотри, что произойдет. Если все еще возникает проблема, отлади оба и посмотри, что они видят. Отправлено с моего GT-I9100 через Tapatalk 2
28.07.2012 10:54:00, rjickity.

Проблема с IPSec-соединением [Mikrotik<->FortGate]

Fri, 27 Jul 2012 22:07:00 -0400

Проблема с IPSec-соединением [Mikrotik<->FortGate] RouterOS в форуме RouterOS.
Попробуйте убрать nat-traversal из настроек пира.
27.07.2012 22:07:00, Poki.

Проблема с IPSec-соединением [Mikrotik<->FortGate]

Fri, 27 Jul 2012 15:40:00 -0400

Проблема с IPSec-соединением [Mikrotik<->FortGate] RouterOS в форуме RouterOS.
Привет всем! У меня возникла проблема с настройкой IPSec VPN между RB1100 (v4.12) и FortGate 331B (v4.0, build0342, 120227). Я уже искал информацию на форумах поддержки, но пока безуспешно. Прилагаю логи и конфигурации обоих устройств к этому посту. Все "падает" с ошибкой "invalid length of payload / malformed or expired". Я совершенно в тупике, не понимаю, что не так.

jul/18 16:48:39 ipsec respond new phase 1 negotiation: *MIKROTIK-IP*[500]<=>*FORTGATE-IP*[500]
jul/18 16:48:39 ipsec begin Identity Protection mode.
jul/18 16:48:39 ipsec received Vendor ID: RFC 3947
jul/18 16:48:39 ipsec received Vendor ID: draft-ietf-ipsec-nat-t-ike-03
jul/18 16:48:39 ipsec received Vendor ID: draft-ietf-ipsec-nat-t-ike-02
jul/18 16:48:39 ipsec received Vendor ID: draft-ietf-ipsec-nat-t-ike-02
jul/18 16:48:39 ipsec
jul/18 16:48:39 ipsec received Vendor ID: draft-ietf-ipsec-nat-t-ike-01
jul/18 16:48:39 ipsec received Vendor ID: draft-ietf-ipsec-nat-t-ike-00
jul/18 16:48:39 ipsec received Vendor ID: DPD
jul/18 16:48:39 ipsec Selected NAT-T version: RFC 3947
jul/18 16:48:39 ipsec Hashing *MIKROTIK-IP*[500] with algo #1
jul/18 16:48:39 ipsec NAT-D payload #0 verified
jul/18 16:48:39 ipsec Hashing *FORTGATE-IP*[500] with algo #1
jul/18 16:48:39 ipsec NAT-D payload #1 verified
jul/18 16:48:39 ipsec NAT not detected
jul/18 16:48:39 ipsec Hashing *REMOTE-IP*[500] with algo #1
jul/18 16:48:39 ipsec Hashing *FORTGATE-IP*[500] with algo #1
jul/18 16:48:39 ipsec Adding remote and local NAT-D payloads.
jul/18 16:48:39 ipsec phase1 negotiation failed due to time up. f3910b0466248ffb:db0f570033e05fba
jul/18 16:48:39 ipsec invalid length of payload

Буду очень признателен за любую помощь! Спасибо большое!

fortgate_log.txt (3.8 KB)
fortgate_config.txt (3.93 KB)
mikrotik_config.txt (941 Bytes)
27.07.2012 15:40:00, Geoffb.