Пытаюсь настроить подключение для «дорожных бойцов» по VPN L2TP. Я создал тестовую учётную запись PPP, настроил IKE peer, установил правила на вводе, но постоянно получаю следующие сообщения в логе при попытке подключения:
18:24:06 ipsec,ike,info IPSEC:: отвечаю на фазу 1, начинаю режим Identity Protection (локальный
172.16.99.41:500) (удалённый 172.16.98.142:500)
18:24:06 ipsec,ike,info нет подходящего предложения (удалённый неизвестен)
18:24:06 ipsec,ike,info IKE:: нет подходящего предложения (удалённый неизвестен)
18:24:06 ipsec,ike,info IPSEC:: нет подходящего предложения (удалённый неизвестен)
18:24:06 ipsec,ike,info не удалось обработать пакет
18:24:06 ipsec,ike,info IKE:: не удалось обработать пакет
18:24:06 ipsec,ike,info IPSEC:: не удалось обработать пакет
18:24:08 ipsec,ike,info получил ISAKMP пакет от 172.16.98.142:500, фаза 1, Identity Protection
18:24:08 ipsec,ike,info IKE:: получил ISAKMP пакет от 172.16.98.142:500, фаза 1, Identity Protection
18:24:08 ipsec,ike,info IPSEC:: получил ISAKMP пакет от 172.16.98.142:500, фаза 1, Identity
Protection
18:24:08 ipsec,ike,info отвечаю на фазу 1, начинаю режим Identity Protection (локальный
172.16.99.41:500) (удалённый 172.16.98.142:500)
18:24:08 ipsec,ike,info IKE:: отвечаю на фазу 1, начинаю режим Identity Protection (локальный
172.16.99.41:500) (удалённый 172.16.98.142:500)
18:24:08 ipsec,ike,info IPSEC:: отвечаю на фазу 1, начинаю режим Identity Protection (локальный
172.16.99.41:500) (удалённый 172.16.98.142:500)
18:24:08 ipsec,ike,info нет подходящего предложения (удалённый неизвестен)
18:24:08 ipsec,ike,info IKE:: нет подходящего предложения (удалённый неизвестен)
18:24:08 ipsec,ike,info IPSEC:: нет подходящего предложения (удалённый неизвестен)
18:24:08 ipsec,ike,info не удалось обработать пакет
18:24:08 ipsec,ike,info IKE:: не удалось обработать пакет
18:24:08 ipsec,ike,info IPSEC:: не удалось обработать пакет
18:24:11 ipsec,ike,info получил ISAKMP пакет от 172.16.98.142:500, фаза 2, Informational
18:24:11 ipsec,ike,info IKE:: получил ISAKMP пакет от 172.16.98.142:500, фаза 2, Informational
18:24:11 ipsec,ike,info IPSEC:: получил ISAKMP пакет от 172.16.98.142:500, фаза 2, Informational
18:24:11 ipsec,ike,info неожиданный обмен Informational (удалённый неизвестен)
18:24:11 ipsec,ike,info IKE:: неожиданный обмен Informational (удалённый неизвестен)
18:24:11 ipsec,ike,info IPSEC:: неожиданный обмен Informational (удалённый неизвестен) …и подключение прерывается. Я создал запись в IPSec peers, используя только generate policy: address=0.0.0.0/32:500 secret="xyz123" generate-policy=yes exchange-mode=main send-initial-contact=yes
proposal-check=obey hash-algorithm=md5 enc-algorithm=3des dh-group=modp1024 lifetime=1d lifebytes=0. Есть какие-нибудь подсказки, чего я могу не хватать? Спасибо!
18:24:06 ipsec,ike,info IPSEC:: отвечаю на фазу 1, начинаю режим Identity Protection (локальный
172.16.99.41:500) (удалённый 172.16.98.142:500)
18:24:06 ipsec,ike,info нет подходящего предложения (удалённый неизвестен)
18:24:06 ipsec,ike,info IKE:: нет подходящего предложения (удалённый неизвестен)
18:24:06 ipsec,ike,info IPSEC:: нет подходящего предложения (удалённый неизвестен)
18:24:06 ipsec,ike,info не удалось обработать пакет
18:24:06 ipsec,ike,info IKE:: не удалось обработать пакет
18:24:06 ipsec,ike,info IPSEC:: не удалось обработать пакет
18:24:08 ipsec,ike,info получил ISAKMP пакет от 172.16.98.142:500, фаза 1, Identity Protection
18:24:08 ipsec,ike,info IKE:: получил ISAKMP пакет от 172.16.98.142:500, фаза 1, Identity Protection
18:24:08 ipsec,ike,info IPSEC:: получил ISAKMP пакет от 172.16.98.142:500, фаза 1, Identity
Protection
18:24:08 ipsec,ike,info отвечаю на фазу 1, начинаю режим Identity Protection (локальный
172.16.99.41:500) (удалённый 172.16.98.142:500)
18:24:08 ipsec,ike,info IKE:: отвечаю на фазу 1, начинаю режим Identity Protection (локальный
172.16.99.41:500) (удалённый 172.16.98.142:500)
18:24:08 ipsec,ike,info IPSEC:: отвечаю на фазу 1, начинаю режим Identity Protection (локальный
172.16.99.41:500) (удалённый 172.16.98.142:500)
18:24:08 ipsec,ike,info нет подходящего предложения (удалённый неизвестен)
18:24:08 ipsec,ike,info IKE:: нет подходящего предложения (удалённый неизвестен)
18:24:08 ipsec,ike,info IPSEC:: нет подходящего предложения (удалённый неизвестен)
18:24:08 ipsec,ike,info не удалось обработать пакет
18:24:08 ipsec,ike,info IKE:: не удалось обработать пакет
18:24:08 ipsec,ike,info IPSEC:: не удалось обработать пакет
18:24:11 ipsec,ike,info получил ISAKMP пакет от 172.16.98.142:500, фаза 2, Informational
18:24:11 ipsec,ike,info IKE:: получил ISAKMP пакет от 172.16.98.142:500, фаза 2, Informational
18:24:11 ipsec,ike,info IPSEC:: получил ISAKMP пакет от 172.16.98.142:500, фаза 2, Informational
18:24:11 ipsec,ike,info неожиданный обмен Informational (удалённый неизвестен)
18:24:11 ipsec,ike,info IKE:: неожиданный обмен Informational (удалённый неизвестен)
18:24:11 ipsec,ike,info IPSEC:: неожиданный обмен Informational (удалённый неизвестен) …и подключение прерывается. Я создал запись в IPSec peers, используя только generate policy: address=0.0.0.0/32:500 secret="xyz123" generate-policy=yes exchange-mode=main send-initial-contact=yes
proposal-check=obey hash-algorithm=md5 enc-algorithm=3des dh-group=modp1024 lifetime=1d lifebytes=0. Есть какие-нибудь подсказки, чего я могу не хватать? Спасибо!
