Это важно для нас, чтобы обеспечить безопасность беспроводной сети. Не могли бы вы помочь? Вот мои настройки для одного из MT-боксов. Я знаю, что он сейчас отключен, но видите ли вы, почему я получаю то, что вижу в файле журнала? Обе машины настроены одинаково, за исключением обратных адресов. 10.0.5.1 – это не рабочая машина, я просто настраиваю ее, и пока у меня не очень получается с IPSEC.
Policy: 0 X src-address=10.0.5.3/32:500 dst-address=10.0.5.1/32:any protocol=all action=encrypt level=require ipsec-protocols=esp tunnel=no sa-src-address=10.0.5.3 sa-dst-address=10.0.5.1 proposal=default manual-sa=none dont-fragment=clear
Peer: 0 X address=10.0.5.1/32:500 secret=“gvejimezyfopmekun” generate-policy=yes exchange-mode=aggressive send-initial-contact=no proposal-check=obey hash-algorithm=md5 enc-algorithm=3des dh-group=modp1024 lifetime=1d lifebytes=0
Файл журнала:
queuing SA request, phase 1 with peer 10.0.5.3 will be established first
> sep/18/2004 10:25:48 initiating phase 1, starting mode Aggressive (local 10.0.5.1:500) (remote unknown)
> sep/18/2004 10:25:48 ipsec packet discarded: src=10.0.5.1 dst=10.0.5.3 sep/18/2004 10:25:48 received ISAKMP packet from 10.0.5.3:500, phase 1, Aggressive
sep/18/2004 10:25:48 responding phase 1, starting mode Aggressive (local 10.0.5.1:500) (remote10.0.5.3:500)
> sep/18/2004 10:25:51 ipsec packet discarded: src=10.0.5.1 dst=10.0.5.3
sep/18/2004 10:25:57 ipsec packet discarded: src=10.0.5.1 dst=10.0.5.3
sep/18/2004 10:25:58 retransmitted packet, ignoring (remote unknown)
sep/18/2004 10:26:08 retransmitted packet, ignoring (remote unknown)
sep/18/2004 10:26:18 retransmitted packet, ignoring (remote unknown)
sep/18/2004 10:26:19 dequeuing SA request to 10.0.5.3, phase 1 wait timed out
sep/18/2004 10:26:48 phase 1 negotiation timed out
sep/18/2004 10:26:48 phase 1 negotiation timed out
sep/18/2004 10:41:38 ipsec peer changed by admin
sep/18/2004 10:43:11 queuing SA request, phase 1 with peer 10.0.5.3 will be established first
> sep/18/2004 10:43:11 initiating phase 1, starting mode Aggressive (local 10.0.5.1:500) (remote unknown)
> sep/18/2004 10:43:11 ipsec packet discarded: src=10.0.5.1 dst=10.0.5.3
sep/18/2004 10:43:12 ipsec packet discarded: src=10.0.5.1 dst=10.0.5.3
sep/18/2004 10:43:14 ipsec packet discarded: src=10.0.5.1 dst=10.0.5.3
