This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

VPN - ASL 5.1 to ASL 5.1 not able to establish con

  I used to have a good tunnel on this, and changed the local IP range from 192.168.10.0 to 192.168.40.0, and lost the connection. I believe that I have gone through and checked all the variables, bot no tunnel gets established, I have a tunnel set up to a diferent office (ver 5.2 to 4.x) with no problem, so I am  at a loss. Any help is appreciated. Here is the VPN status log from the machine that I changed the ips on:
000 "S_EDM__Lan__To__AI__Digital_0": 192.168.40.0/24===xxx.xxx.xxx.xxx...xxx.xxx.xxx.xxx===192.168.0.0/24
000 "S_EDM__Lan__To__AI__Digital_0":   CAs: '%any'...'%any'
000 "S_EDM__Lan__To__AI__Digital_0":   ike_life: 7800s; ipsec_life: 3600s; rekey_margin: 540s; rekey_fuzz: 100%; keyingtries: 0
000 "S_EDM__Lan__To__AI__Digital_0":   policy: PSK+ENCRYPT+TUNNEL+PFS; interface: ; unrouted
000 "S_EDM__Lan__To__AI__Digital_0":   newest ISAKMP SA: #0; newest IPsec SA: #0; eroute owner: #0
000 "S_EDM__Lan__To__AI__Digital_0":   IKE algorithms wanted: 5_000-1-5, flags=-strict
000 "S_EDM__Lan__To__AI__Digital_0":   IKE algorithms found:  5_192-1_128-5, 
000 "S_EDM__Lan__To__AI__Digital_0":   ESP algorithms wanted: 12_128-1, ; pfsgroup=5; flags=-strict
000 "S_EDM__Lan__To__AI__Digital_0":   ESP algorithms loaded: 12_128-1_128,
 
 Getting a bit frustrated, sometimes thats a sign you need someone else to take a look and help clear your head.
Thank You
Keith


This thread was automatically locked due to age.
Parents
  •  Maybe this might help with some feedback. In my successfull VPN I get these 2 lines showing in the log (they do not show for this connection attempt):
    "S_Calgary__to__Edmonton_0":   IKE algorithm newest: 3DES_CBC_192-MD5-MODP1536
    "S_Calgary__to__Edmonton_0":   ESP algorithm newest: AES_128-HMAC_MD5; pfsgroup=MODP1536
     And this is all I get post the intial verification on this VPN conn.:
    #727: "S_AI__to__Edm__Office_0" 142.179.xxx.xxx STATE_MAIN_I1 (sent MI1, expecting MR1); EVENT_RETRANSMIT in 5s
     Hope this will stimulate some assistance.
     Thanks
  • kmacmillan,
    please post the ipsec-logfile of the time, you tried to establish the connection.

    Cheers,
    bagira
Reply Children
No Data