Добрый день. Пытаюсь поднять IpSec, но выдает вот такую ошибку
В чем может быть проблема?
Ошибка при поднятии IpSec
-
- Сообщения: 13
- Зарегистрирован: 13 май 2015, 12:16
Phase 1 - The peers agree upon algorithms they will use in the following IKE messages and authenticate. The keying material used to derive keys for all SAs and to protect following ISAKMP exchanges between hosts is generated also. This phase should match following settings:
authentication method
DH group
encryption algorithm
exchange mode
hash alorithm
NAT-T
DPD and lifetime (optional)
а так, конфиги пиров бы глянуть с двух сторон...
authentication method
DH group
encryption algorithm
exchange mode
hash alorithm
NAT-T
DPD and lifetime (optional)
а так, конфиги пиров бы глянуть с двух сторон...
-
- Сообщения: 7
- Зарегистрирован: 22 апр 2015, 09:24
-
- Сообщения: 13
- Зарегистрирован: 13 май 2015, 12:16
Вангую раные версии микротиков.
Микрот1 -5.хх
Микрот2-6.хх
На микроте 2
/ip ipsec export verbose.
и не закрыт ли 500 порт с одной из сторон?
Если правда ещё актуально :)
Микрот1 -5.хх
Микрот2-6.хх
На микроте 2
/ip ipsec export verbose.
и не закрыт ли 500 порт с одной из сторон?
Если правда ещё актуально :)
-
- Сообщения: 1199
- Зарегистрирован: 29 сен 2011, 09:16
поднимал ipsec между 6.27 и 5.28, все работало, но вполне возможно в виде исключения.
-
- Сообщения: 13
- Зарегистрирован: 13 май 2015, 12:16
дело не не в совместимости.
6 - дает укороченный экспорт с параметрами отличными от дефолтных.
Поэтому видно не все.
А так - я бы посмотрел порты. time up - не удается ему установиться за определенное время.... почему - вопрос ....
6 - дает укороченный экспорт с параметрами отличными от дефолтных.
Поэтому видно не все.
А так - я бы посмотрел порты. time up - не удается ему установиться за определенное время.... почему - вопрос ....