Skocz do zawartości


Zdjęcie

Problem z zestawieniem tunelu IPSec (faza2)


  • Musisz się zalogować, aby odpowiedzieć
3 odpowiedzi w tym wątku

#1 intense

intense

    Nowicjusz

  • Użytkownicy
  • Pip
  • 4 Postów:
  • Płeć:Mężczyzna

Napisany 05 listopad 2016 - 15:46

Próbuję zestawić tunel IPSec między Mikrotikiem RB952Ui-5ac2nD (hAP ac Lite), a UTM Stormshieldem SN300.

Wszystko ustawiam niby ok (chyba, że o czymś zapomniałem).
Szyfrowanie takie samo, lifetime również i PSK.
 
Tunel zestawia się tylko w fazie 1, a faza 2 nawet nie próbuje się zestawić.
Co może być powodem? Czy muszę jeszcze coś dodać na NAT bądź firewall w Mikrotiku?
 
Dodałem załączniki foto. Proszę o pomoc.
 
 

  • 0

#2 intense

intense

    Nowicjusz

  • Użytkownicy
  • Pip
  • 4 Postów:
  • Płeć:Mężczyzna

Napisany 05 listopad 2016 - 21:04

Nie wiem dlaczego w Installed SAs szyfrowanie mam jako none:

 

Zrzut_ekranu_2016_11_05_o_21_01_50.png

 

W obydwu stron szyfrowanie mam dobrze ustawione na sha1/aes256...

Nie wiem co jest powodem...

W logach mam komunikat:

 

Zrzut_ekranu_2016_11_05_o_21_03_38.png


  • 0

#3 intense

intense

    Nowicjusz

  • Użytkownicy
  • Pip
  • 4 Postów:
  • Płeć:Mężczyzna

Napisany 06 listopad 2016 - 17:50

Tunel udało się już zestawić ale mam problem z transferem pomiędzy sieciami...


  • 0

#4 Socza

Socza

    Nowicjusz

  • Użytkownicy
  • Pip
  • 1 Postów:
  • Płeć:Mężczyzna

Napisany 21 luty 2017 - 15:29

Tunel udało się już zestawić ale mam problem z transferem pomiędzy sieciami...

 

Nie wiem dlaczego w Installed SAs szyfrowanie mam jako none:

 

Zrzut_ekranu_2016_11_05_o_21_01_50.png

 

W obydwu stron szyfrowanie mam dobrze ustawione na sha1/aes256...

Nie wiem co jest powodem...

W logach mam komunikat:

 

Zrzut_ekranu_2016_11_05_o_21_03_38.png

 

Witam mam podobny problem między RB750GL a RB2011iLS  (Soft v6.38.1 na urządzeniach).

Możesz podpowiedzieć co było przyczyną że to nie działało i jak rozwiązałeś ten problem.

Szyfrowanie sha1/aes256 po dwóch stronach


  • 0