https://slinkov.ru/openforum/vsluhforumID1/81545.html Добрый день ребята. Поднимаю vpn между Cisco и FreeBSD 7 + IPSEC Tools...<br>В логах racoon фиксируется следующие ошибки:<br>2008-08-13 12:08:51: DEBUG: IV freed<br>2008-08-13 12:08:51: ERROR: ignore information because ISAKMP-SAhas not been established yet.<br>2008-08-13 12:09:43: ERROR: none message must be encrypted<br>2008-08-13 12:10:03: ERROR: phase1 negotiation failed due to time up.<br>Может кто то уже встречался c такой проблемой ? J<br>Если запускаю tcpdump &#8211;i eth0 port 500 то выводит следующее:<br>12:02:23.106550 IP tkural.ru.isakmp &gt; trans.ru.isakmp: isakmp: phase 1 I ident<br>12:02:23.138497 IP trans.ru.isakmp &gt; tkural.ru.isakmp: isakmp: phase 1 R ident<br>12:02:23.228056 IP tkural.ru.isakmp &gt; trans.ru.isakmp: isakmp: phase 1 I ident[E]<br>12:02:31.228290 IP tkural.ru.isakmp &gt; trans.ru.isakmp: isakmp: phase 1 I ident[E]<br>12:02:39.229080 IP tkural.ru.isakmp &gt; trans.ru.isakmp: isakmp: phase 1 I ident[E]<br>12:02:43.232047 IP trans.ru.isakmp &gt; tkural.ru.isakmp: isakmp: phase 1 R ident<br>12:02:43.277486 IP https://slinkov.ru/openforum/vsluhforumID1/81545.html#6 Sat, 16 Aug 2008 11:54:23 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;см тут для начала. <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;http://www.opennet.ru/base/net/ipsec_linux_pix.txt.html <br>&gt;&gt;<br>&gt;&gt;А нужно ли включить опцию options IPFIREWALL_FORWARD для того чтоб заработал racoon <br>&gt;&gt;VPN. Может из=за этого не работает VPN? <br>&gt;<br>&gt;Точно такая же конфигурация работает на двух серверах... <br>&gt;Где мне копать? Почему во вторую фазу не переходит? Настройки файрволла правильные, <br>&gt;так первая фаза устанавливается ведь. <br><br>Подскажите что означает следующее сообщение ? <br>2008-08-16 18:03:51: DEBUG: invalid length of payload<br> https://slinkov.ru/openforum/vsluhforumID1/81545.html#5 Sat, 16 Aug 2008 10:26:57 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;path include "/usr/local/etc/racoon"; <br>&gt;&gt;<br>&gt;&gt;Если тока конфа у тебя тут не прописана <br>&gt;&gt;то эта конфа у тя не рабочая. <br>&gt;&gt;см тут для начала. <br>&gt;&gt;<br>&gt;&gt;http://www.opennet.ru/base/net/ipsec_linux_pix.txt.html <br>&gt;<br>&gt;А нужно ли включить опцию options IPFIREWALL_FORWARD для того чтоб заработал racoon <br>&gt;VPN. Может из=за этого не работает VPN? <br><br>Точно такая же конфигурация работает на двух серверах...<br>Где мне копать? Почему во вторую фазу не переходит? Настройки файрволла правильные, так первая фаза устанавливается ведь.<br> https://slinkov.ru/openforum/vsluhforumID1/81545.html#4 Sat, 16 Aug 2008 09:24:05 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;# $KAME: racoon.conf.in,v 1.18 2001/08/16 06:33:40 itojun Exp $ <br>&gt;&gt;<br>&gt;&gt;path include "/usr/local/etc/racoon"; <br>&gt;<br>&gt;Если тока конфа у тебя тут не прописана <br>&gt;то эта конфа у тя не рабочая. <br>&gt;см тут для начала. <br>&gt;<br>&gt;http://www.opennet.ru/base/net/ipsec_linux_pix.txt.html <br><br>А нужно ли включить опцию options IPFIREWALL_FORWARD для того чтоб заработал racoon VPN. Может из=за этого не работает VPN?<br> https://slinkov.ru/openforum/vsluhforumID1/81545.html#3 Wed, 13 Aug 2008 10:15:50 GMT &gt;&gt;покажи конфиги на кошаке и фрях. <br>&gt;<br>&gt;На кошаке какие конфиги не знаю... Там все правильно настроено, правда другим <br>&gt;админом, точно такими же настройками работал прежний шлюз (прежний шлюз сломался <br>&gt;:) и тем более там была фряха 4Х ) <br>&gt;<br>&gt;# $KAME: racoon.conf.in,v 1.18 2001/08/16 06:33:40 itojun Exp $ <br>&gt;<br>&gt;path include "/usr/local/etc/racoon"; <br><br>Если тока конфа у тебя тут не прописана<br>то эта конфа у тя не рабочая.<br>см тут для начала.<br><br>http://www.opennet.ru/base/net/ipsec_linux_pix.txt.html<br> https://slinkov.ru/openforum/vsluhforumID1/81545.html#2 Wed, 13 Aug 2008 09:44:40 GMT &gt;покажи конфиги на кошаке и фрях. <br><br>На кошаке какие конфиги не знаю... Там все правильно настроено, правда другим админом, точно такими же настройками работал прежний шлюз (прежний шлюз сломался :) и тем более там была фряха 4Х )<br><br># $KAME: racoon.conf.in,v 1.18 2001/08/16 06:33:40 itojun Exp $<br><br>path include "/usr/local/etc/racoon";<br>path pre_shared_key "/usr/local/etc/racoon/psk.txt";<br>path certificate "/etc/ssh";<br>log debug2;<br>padding<br>{<br> maximum_length 20; # maximum padding length.<br> randomize off; # enable randomize length.<br> strict_check off; # enable strict check.<br> exclusive_tail off; # extract last one octet.<br>}<br><br># if no listen directive is specified, racoon will listen on all<br># available interface addresses.<br>listen<br>{ #isakmp ::1 [7000];<br> #isakmp 202.249.11.124 [500];<br> #admin [7002]; # administrative port for racoonctl.<br> #strict_address; # requires that all addresses must be bound.<br> isakmp https://slinkov.ru/openforum/vsluhforumID1/81545.html#1 Wed, 13 Aug 2008 08:18:29 GMT покажи конфиги на кошаке и фрях.<br><br>