Astaro does not respond to IPSEC isakmp: phase 1 I ident

Hi Guys,

I'm trying to configure L2TP over IPSEC using certificates. I've hit a problem that must be something basic - after completing the configuration as per the Astaro Firewall, I cannot connect from the Windows Connection that I created (again, according to the manual).

I think something fundamental is wrong because Astaro is not even responding to the isakmp: phase 1 I ident requests - look at this snoop:

11:36:56.008034 IP remote.***.org.isakmp > astaro.***.org.isakmp: isakmp: phase 1 I ident
11:36:57.115207 IP remote.***.org.isakmp > astaro.***.org.isakmp: isakmp: phase 1 I ident
11:36:59.071161 IP remote.***.org.isakmp > astaro.***.org.isakmp: isakmp: phase 1 I ident
11:37:03.070850 IP remote.***.org.isakmp > astaro.***.org.isakmp: isakmp: phase 1 I ident
11:37:11.070645 IP remote.***.org.isakmp > astaro.***.org.isakmp: isakmp: phase 1 I ident
11:37:27.072570 IP remote.***.org.isakmp > astaro.***.org.isakmp: isakmp: phase 1 I ident

That's all I get! I have forgotten something fundamental - any ideas?

Yes, Global IPSEC Settings: Status is enabled [:D]

Thanks!

This thread was automatically locked due to age.