This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

VPN Linksys -- ASL

Hi,
I'm trying to set up a ipsec vpn connection between a linksys and a astaro 4.20. What happen is that the VPN connection sets up and stays up for 20 seconds after that is rebuilds the connection for another 20 seconds.
Al the Auth en Encr parameters seems to be the same on both sides.
Who does have a clue??  


This thread was automatically locked due to age.
Parents
  • can you provide more information?

    Log entries from both sides of the VPN perhaps? 
  • Linksys log:
    12:28:46 IKE[1] Rx > Delete ESP_SA : spi = 1db96d0c 
    12:28:46 IKE[1] Rx > MM_R1 : 80.x.x.x SA 
    12:28:46 IKE[1] ISAKMP SA CKI=[e0c5732f 9f22a181] CKR=[761ae47d 96bd07a3] 
    12:28:46 IKE[1] ISAKMP SA 3DES / MD5 / PreShared / MODP_768 / 7800 sec (*3600 sec) 
    12:28:46 IKE[1] Rx > MM_R2 : 80.x.x.x KE, NONCE 
    12:28:47 IKE[1] Rx > MM_R3 : 80.x.x.x ID, HASH 
    12:28:47 IKE[1] Rx > QM_R1 : 80.x.x.x HASH, SA, NONCE, KE, ID, ID 
    12:28:48 IKE[1] Rx > Delete ESP_SA : spi = e42e9641 
    12:29:06 IKE[1] Rx > MM_R1 : 80.x.x.x SA 
    12:29:06 IKE[1] ISAKMP SA CKI=[37d9904f ab9f1fbb] CKR=[a4a2f393 4ab906ae] 
    12:29:06 IKE[1] ISAKMP SA 3DES / MD5 / PreShared / MODP_768 / 7800 sec (*3600 sec) 
    12:29:07 IKE[1] Rx > MM_R2 : 80.x.x.x KE, NONCE 
    12:29:08 IKE[1] Rx > MM_R3 : 80.x.x.x ID, HASH 
    12:29:08 IKE[1] Rx > QM_R1 : 80.x.x.x HASH, SA, NONCE, KE, ID, ID 
    12:29:09 IKE[1] Rx 
  • additional information.
    Linksys BEFSX41 VPN router latest firmware
    Local secure group: 192.168.10.0  local subnet
    remote secure group: 192.168.0.0 remote subnet
    remote security gateway: 80.x.x.x
    Encryption: 3DES
    Authentication: MD5
    AUTO IKE: ON
    PFS: ON
    Preshared key: abcd
    Key lifetime: 3600

    Operation Mode: Main Mode

    Proposal 1:
    Encryption 3DES
    Auth. MD5
    Group: 768bits
    Key Lifetime: 3600

    Proposal 2:
    Encryption 3DES
    Auth. MD5
    Group: 768bits
    Key Lifetime: 3600

    Astaro Settings:
    Type: Standard
    Ip Sec policy: new policy regarding linksys
    Local endpoint: eth 1
    Remote endpoint: 62.y.y.y
    Local subnet: 192.168.0.0
    Remote Subnet: 192.168.10.0
    Key PSK:abcd  
  • Isn't there anybody who can help me, with this problem?   
  • The problem is NOT being solved, yet. Are there any Astaro guru's who can help me out. It's very urgent.
    Thanks  
Reply Children
  • Humm.. I may be having a related problem..  I've got an astaro VPN running to a linksys BEFVP41..  IT's a version1 router.. with no problems...  But I also have a BEFVP41 Version 2.. and it will not work at all.

    My guess is there's something in the newer versions of the Linksys routers that don't like Freeswan/astaro..  

    If I find out anything related to my BEFVP41v2.. I'll let you know.. I'll bet it's the same reason.

    Faz.
      
  • I have 2 BEFVP41's at 2 other locations that I would like to get up and running. It seems this is a pretty popular home router (vpn) I am sure someone knows the answer to this.