URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 20256
[ Назад ]

Исходное сообщение
"Господа, кто нибудь WAAS пользует?"
Отправлено j_vw , 23-Дек-09 00:00

Интересует ошибка MAC адреса при использовании шифрованных тунелей..
%CRYPTO-4-RECVD_PKT_MAC_ERR: decrypt: mac verify failed for connection id=2671
Понятно, что ошибка исчезает, если убираю wssp 62 или шифрование.

Содержание

Пардон, wccp ...,j_vw, 00:02 , 23-Дек-09
- Пардон, wccp ...,stitch636, 12:23 , 23-Дек-09
  - Пардон, wccp ...,j_vw, 12:46 , 23-Дек-09

Сообщения в этом обсуждении

"Пардон, wccp ..."
Отправлено j_vw , 23-Дек-09 00:02

Subj

"Пардон, wccp ..."
Отправлено stitch636 , 23-Дек-09 12:23

http://www.cisco.com/en/US/docs/ios/12_2/sem1/system/message...
Error Message
%CRYPTO-4-RECVD_PKT_MAC_ERR : decrypt: mac verify failed for connection id=[dec]
Explanation The MAC verify processing failed. This may be caused by the use of the wrong key by either party during the MAC calculations. This activity could be considered a hostile event.
Recommended Action Contact the peer administrator.

"Пардон, wccp ..."
Отправлено j_vw , 23-Дек-09 12:46

Читать то я умею ;)
Здесь проблема не в ключах, а, ДЕЙСТВИТЕЛЬНО, в подмене MAC.
WAE перехватывает пакеты, и шлет от своего имени...
А вот, что там, на самом деле происходит - ХЗ.