Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

VPN Tunnel

Hallo zusammen,
ich habe in einer ASG 220 VPN Tunnel konfiguriert.

Leider kommt dieser Tunnel derzeit nicht konstant zum laufen.

Die ASG kann aufgrund dynamischer IP der Gegenstelle derzeit nur auf "Respond Only" konfiguriert werden. Dies lief auch seit Wochen super. 

Nun habe ich die Updates auf die Version 8.306 gemacht. Ob es damit zusammen hängt weiß ich leider nicht.

Ich kann auch nicht sagen ob es 100% an der ASG liegt. Vielleicht auch an der Gegenstelle.

Folgenden Auszug aus dem Log kann ich Euch mal zur Verfügung stellen.

2012:11:13-06:02:29 asg01-1 pluto[7994]: "VPN"[4] [IP Gegenstelle][ #28259: ignoring Delete SA payload: PROTO_IPSEC_ESP SA(0xc8e2f693) not found (maybe expired)
2012:11:13-06:02:29 asg01-1 pluto[7994]: "VPN"[4] [IP Gegenstelle][#28259: Quick Mode I1 message is unacceptable because it uses a previously used Message ID 0xef98f5f1 (perhaps this is a duplicated packet)
2012:11:13-06:02:29 asg01-1 pluto[7994]: "VPN"[4] [IP Gegenstelle]#28259: sending encrypted notification INVALID_MESSAGE_ID to 84.177.54.240:500
2012:11:13-06:02:49 asg01-1 pluto[7994]: "VPN"[4] [IP Gegenstelle]#28259: Quick Mode I1 message is unacceptable because it uses a previously used Message ID 0xef98f5f1 (perhaps this is a duplicated packet)
2012:11:13-06:02:49 asg01-1 pluto[7994]: "VPN"[4] [IP Gegenstelle]#28259: sending encrypted notification INVALID_MESSAGE_ID to 84.177.54.240:500
2012:11:13-06:03:29 asg01-1 pluto[7994]: "VPN"[1] [IP Gegenstelle]#28443: responding to Quick Mode
2012:11:13-06:03:30 asg01-1 pluto[7994]: "VPN"[[1] [IP Gegenstelle]#28443: IPsec SA established {ESP=>0xc5483117 


This thread was automatically locked due to age.
Share Feedback
×

Submitted a Tech Support Case lately from the Support Portal?