= Сообщение: 9666 из 10753 ===================================== RU.UNIX.BSD = От : Sergey Zabolotny 2:469/122.2 25 Mar 20 15:21:54 Кому : Eugene Grosbein 25 Mar 20 15:21:54 Тема : cisco ipsec FGHI : area://RU.UNIX.BSD?msgid=2:469/122.2+5e7b5c25 На : area://RU.UNIX.BSD?msgid=grosbein.net+d5d495d5 = Кодировка сообщения определена как: CP866 ================================== ============================================================================== Hello *Eugene.*
Wednesday 25 March 2020 16:49, Eugene Grosbein wrote to Sergey Zabolotny:
EG>>>> А режим IPsec дали? Их так-то много. Судя по наличию shared EG>>>> key, username и userpass, похоже на L2TP/IPsec, но всё равно EG>>>> уточни, AK>>> судя по наличию group - больше похоже на голый ipsec с xauth. AK>>> vpnc в помощь SZ>> пробовал. валится с response was invalid [1]: SZ>> (ISAKMP_N_INVALID_EXCHANGE_TYPE)(7) SZ>> или я его недонастроил (вписал в конфиг только креденшалсы) или SZ>> оно не совместимо с настройками серверной стороны (см соседнее SZ>> письмо)
EG> Ты его недонастроил. s:phase1-exchange:aggressive намекает, EG> что и на клиенте тебе надо включить режим aggressive вместо дефолтного EG> main для первой фазы. тисипидамп говорит, что aggressive таки включен. в стронгсване пробовал отключать aggressive - в таком случае серверная сторона вообще никак не отвечает. ответных пакетов нет совсем. кроме того, в настройках vpnc я не вижу возможности менять этот режим.
