Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

IPsec VPN site to site dropping

I have an iPsec VPN that's connected to Rackspace, it randomly disconnects every hour/5min/4 hours could be anything.  When I ping one if the internal addresses over the VPN one packet will drop it then reconnects itself and receives replies.

Here is what I'm seeing in the logs when it's disconnected:

"S_REF_IpsSitRackspace_0"[1] 89.234.57.186 #159: max number of retransmissions (20) reached STATE_MAIN_I1.  No response (or no acceptable response) to our first IKE message
2014:08:29-07:26:48 UTM-1 pluto[19469]: "S_REF_IpsSitRackspace_0"[1] 'IP ADDRESS' #159: starting keying attempt 42 of an unlimited number
2014:08:29-07:26:48 UTM-1 pluto[19469]: "S_REF_IpsSitRackspace_0"[1] IP ADDRESS#162: initiating Main Mode to replace #159
2014:08:29-07:26:48 UTM-1 pluto[19469]: packet from IP ADDRESS:500: ignoring informational payload, type NO_PROPOSAL_CHOSEN

I have DPD on and NAT tried turning them off doesn't make a difference maybe seemed to stay connected longer but that's all.  I turned on probe PSK because I read a Sophos kb about it as well.

VPN is respond only with PSK.

Any clues as to why this is happening?  This was  originally migrated from a Juniper SRX by a Sophos.  Now I can't confirm if this happened  on the SRX as we didn't receive alerts, or even if it's chasing a problem other than getting lots of alerts to say it's up and down.

Thanks
Ross


This thread was automatically locked due to age.
Parents
  • Here is some old config I found from Rackspace in the meantime, I'm no VPN expert but can you determine what settings I would need from this?

    isakmp enable outside
    isakmp key ******** address 'UTM external IP' netmask 255.255.255.255 no-xauth no-config-mode
    isakmp identity address



    Phase 1
    isakmp policy 10 authentication pre-share
    isakmp policy 10 encryption 3des
    isakmp policy 10 hash sha
    isakmp policy 10 group 2
    isakmp policy 10 lifetime 28800


    phase 2
    crypto ipsec transform-set rackset esp-3des esp-sha-hmac
    crypto map rackmap 200 ipsec-isakmp

    crypto map rackmap 200 set peer 'UTM external IP'
    crypto map rackmap 200 set transform-set rackset
    crypto map rackmap 200 set security-association lifetime seconds 3600 kilobytes 4608000


    access-list 200; 1 elements
    access-list 200 line 1 permit ip 192.168.1.0 255.255.255.0 10.0.0.0 255.255.0.0 (hitcnt=15801480)
Reply
  • Here is some old config I found from Rackspace in the meantime, I'm no VPN expert but can you determine what settings I would need from this?

    isakmp enable outside
    isakmp key ******** address 'UTM external IP' netmask 255.255.255.255 no-xauth no-config-mode
    isakmp identity address



    Phase 1
    isakmp policy 10 authentication pre-share
    isakmp policy 10 encryption 3des
    isakmp policy 10 hash sha
    isakmp policy 10 group 2
    isakmp policy 10 lifetime 28800


    phase 2
    crypto ipsec transform-set rackset esp-3des esp-sha-hmac
    crypto map rackmap 200 ipsec-isakmp

    crypto map rackmap 200 set peer 'UTM external IP'
    crypto map rackmap 200 set transform-set rackset
    crypto map rackmap 200 set security-association lifetime seconds 3600 kilobytes 4608000


    access-list 200; 1 elements
    access-list 200 line 1 permit ip 192.168.1.0 255.255.255.0 10.0.0.0 255.255.0.0 (hitcnt=15801480)
Children
No Data