ich lese hier schon recht lange mit und nun habe ich auch mal ein Problem bei dem ich Hilfe benötige.
Ich möchte ein VPN zwischen einer ASG v8 (VM) und einem Lancom 7011 aufbauen. Leider findest sich hierzu nirgends ein passenes Tutorial.
Die Verbindung schaut folgendermaßen aus:
Intern (192.168.2.0) - ASG - Extern DHCP (192.168.222.x ) Router WAN Lancom (xx.xx.xx.83) - Intern (192.168.178.0)
Eine Einwahl z.B. mit einem NCP Client aus dem 2.x Netz hinter der ASG in das Netz hinter dem Lancom (178.0) klappt.
In der ASG habe ich das Gateway eingerichtet usw. Nun habe ich das Problem das er das VPN nicht aufbaut. Unter Site-to-Site-VPN-Tunnelstatus steht zu lesen:
SA: 192.168.2.0/24=192.168.222.14 87.xx.xx.3=192.168.178.0/24
VPN ID: 192.168.222.14
Error: No connection
Auch fleißiges Pingen ins Netz hinter dem Lancom nützt nichts. Die Logs bleiben leer.
2010:07:20-10:14:41 astarotest pluto[10056]: loaded PSK secret for 192.168.222.14 NN_MON@***x
2010:07:20-10:14:41 astarotest pluto[10056]: loading ca certificates from '/etc/ipsec.d/cacerts'
2010:07:20-10:14:41 astarotest pluto[10056]: loaded ca certificate from '/etc/ipsec.d/cacerts/VPN Signing CA.pem'
2010:07:20-10:14:41 astarotest pluto[10056]: loading aa certificates from '/etc/ipsec.d/aacerts'
2010:07:20-10:14:41 astarotest pluto[10056]: loading ocsp certificates from '/etc/ipsec.d/ocspcerts'
2010:07:20-10:14:41 astarotest pluto[10056]: loading attribute certificates from '/etc/ipsec.d/acerts'
2010:07:20-10:14:41 astarotest pluto[10056]: Changing to directory '/etc/ipsec.d/crls'
2010:07:20-10:27:51 astarotest pluto[10056]: "S_***x" #3: max number of retransmissions (20) reached STATE_MAIN_I1. No response (or no acceptable response) to our first IKE message
2010:07:20-10:27:51 astarotest pluto[10056]: "S_***x" #3: starting keying attempt 2 of an unlimited number
2010:07:20-10:27:51 astarotest pluto[10056]: "S_***x" #4: initiating Main Mode to replace #3
Ich bräuchte da mal einen richtungsweisenden Tipp!
Grüße
Lars
This thread was automatically locked due to age.
