GRE over IPsec cisco vs mikrotik -> თბილისის ფორუმი

Welcome Guest ( ავტორიზაცია | რეგისტრაცია )

ვალიდაციის წერილის ხელახალი გაგზავნა

წესები · დახმარება · ძებნა · წევრები · კალენდარი · რჩეულები · ჩატი

თბილისის ფორუმი -> ტექნიკური კონფერენცია -> პინგვინები და ეშმაკუნები

გამოხმაურება · ახალი თემა · ახალი გამოკითხვა

Pages: (3) 1 [2] 3 ( გადავიდეთ პირველ წაუკითხავ წერილზე )

GRE over IPsec cisco vs mikrotik, failover 2 ISP

მივიღოთ შეტყობინება ამ თემის განახლების შესახებ · გაუგზავნეთ ეს გვერდი სხვას · ამოსაბეჭდი ვერსია | თემის რჩეულებში დამატება/წაშლა

kompiooo Super Member ჯგუფი: Registered
kompiooo Super Member ჯგუფი: Registered წერილები: 937 წევრი No.: 107477 რეგისტრ.: 25-December 09	#32433339 · 5 Aug 2012, 17:31 · · პროფილი · პირადი მიმოწერა · ჩატი ხო მართალი ხარ ჩემი აზრით, მარშუტიზაციამდე არ მიდის საქმე, უბრალოდ იგივენაირად დაკონფიგებული სხვა ტუნელები რატო არ დგება. ვიზიოში ვერ გავაკეთებ ამ კომპში არ მაქ, პრინციპში გლეხურად დახატული რო მაქ ზემოთ გასაგებადაა ადრესაციაც და კონფიგები კი არის მოცემული სურათის ქვემოთ, მაინც დავწერ: M - მაგთის ოფისი - დაუკრიპტავი ტუნელის გადის XX.XX.XX.XX-სა მაგთის პუბლიკ აიპის შორის, სადაც ვატრიალებ(მხოლოდ ერთი ფილიალისთვის ჯერ) 10.17.0.214-სა და ZZ.ZZ.ZZ.ZZ-ს შორის 172.17.2.x ტუნელს(აი ეს აჩმახებს სხვა დამატებით ფილიალისთვის). S - სათაო ოფისი - 172.16.2.1(კავკასუსის მხარე) ამის სოურსი არის XX.XX.XX.XX და დესტინეიშენ YY.YY.YY.YY, 172.17.2.1. მაგთის მხარე: 10.17.0.214 სოურსით გადის ZZ.ZZ.ZZ.ZZ დესტინეიშენზე, შესაბამისად 172.17.2.1-დან 172.17.2.2-სკენ. F - ფილიალი - 172.16.2.2(კავკასუსის მხარე)სოურსი YY.YY.YY.YY დესტინეიშენ XX.XX.XX.XX, 172.17.2.2. მაგთის მხარე: ZZ.ZZ.ZZ.ZZ სოურსით გადის 10.17.0.214 დესტინეიშენზე, შესაბამისად 172.17.2.2-დან 172.17.2.1-სკენ.
	· ციტირება · ^

SiBNELE Mr Free Man ჯგუფი: Members
SiBNELE Mr Free Man ჯგუფი: Members წერილები: 13685 წევრი No.: 207 რეგისტრ.: 11-July 01	#32436981 · 5 Aug 2012, 21:56 · · პროფილი · პირადი მიმოწერა · ჩატი kompiooo მიკროტიკის კონფიგში ვერ ვერკვევი. რამოდენიმე ჩემი აზრით წინ წასაწევს გეტყვი. 1. სცადე GRE-ს გაკეთება, IPSec-ის გარეშე, რომ გამორიცხო კრიპტოში პრაკოლი. 2. მაგთის გავლით, ტუნელის კეტებისას ფილიალთან, 10.17.0.214-ის მაგივრად, სცადე რამე ლუპბექის გამოყენება(სავარაუდოდ მაგთი ევდოდან წამოსულ ყველა ტრაფიკს შენს ტუნელში აგდებს, ესეიგი იმ ლუპბექის დანახვა არ უნდა იყოს პრობლემა) რომელსაც ფილიალს ასწავლი ევდოს გავლით. 3. თუ გრე დაიქოქა უპრობლემოდ, დააბრუნე IPSec-ზე და ჩართე დებაგი კრიპტო ისაკემპე და აიპისეკ ერრორებზე ცისკოში და ნახე რომელ ფაზაზე ჭედავს.
	· ციტირება · ^

pata Crazy Member ჯგუფი: Members
pata Crazy Member ჯგუფი: Members წერილები: 3620 წევრი No.: 17994 რეგისტრ.: 9-March 06	#32440269 · 6 Aug 2012, 02:40 · · პროფილი · პირადი მიმოწერა · ჩატი ეს კონფიგურაცია VTI ია, სათაურში gre over ipsec წერია. ნახე მართლა ჩვეულებრივი გრე თუ დგება ჯერ, თუ დადგა მერე VTI გაუშვი და დებაგი მიე isakmp სი და მერე IPsec ის. საერთოდ თუ იპინგება მაგთის ინტერფეისებით სათAოდან ფილიალი ეგ ნახე ჯერ.მარშუტიზაცია სულ ბოლოს , Ospf ზალიან პრეტენზიულია , შეიზლება mtu ს გამო არ დადგეს თუ არ ემთვევა, თან ამ დასვენების დროს ყველას გვეზარება კონფიგების სრულად კითხვა This post has been edited by pata on 6 Aug 2012, 02:41
	· ციტირება · ^

OpIuMDrEaM UnBalanced ჯგუფი: Members
OpIuMDrEaM UnBalanced ჯგუფი: Members წერილები: 6530 წევრი No.: 8448 რეგისტრ.: 25-January 05	#32440770 · 6 Aug 2012, 07:39 · · პროფილი · პირადი მიმოწერა · ჩატი kompiooo 2 კითხვა 1) ერთდროულად არ დგება რამოდენიმე ფილიალიდან სათაომდე ტუნელები თუ მხოლოდ ერთი რომელიღაცა ფილიალიდან დგება ტუნელი და დანარჩენებიდან არა ? მაგთის დეფაულტ ევდო გაქვს ? არაფერი შეუცვლიათ შენთვის ? ცალკე ტუნელი ხომ არ გაქვს გაკეთებული შენი სათაოს ცისკოდან მაგთიმდე , რომელშიც შიდა ip მისამართებიზეა წვდომა შენ ფილიალამდე ? ანუ ინატება შენი ევდო მაგთიში თუ ნატის გარეშე გაქვს პირდაპირ ipზე წვდომა ? 2) მიკროტიკზე router os ვერსია ერთნაირია ? თუ არარი ერთნაირია, მუშა მიკროტიკზე ნახე რა ვერსია არი და ეგეთივე დააყენე ყველგან -------------------- Take me higher
	· ციტირება · ^

kompiooo Super Member ჯგუფი: Registered
kompiooo Super Member ჯგუფი: Registered წერილები: 937 წევრი No.: 107477 რეგისტრ.: 25-December 09	#32442486 · 6 Aug 2012, 12:10 · · პროფილი · პირადი მიმოწერა · ჩატი OpIuMDrEaM 1) ერთი ფილიალიდან დადგა, სხვებიდან არ დგება ტუნელები, ინტერესისთვის მუშა ფილიალში დავადიზეიბლე ტუნელი რომ ერთდროულობის მომენტი მენახა და სხვაში მაინც არ დაიქოქა მეორე ტუნელი. სათაოს სისკოს და მაგთის შორის ტუნელია დაუკრიპტავი XX.XX.XX.XX - MM.MM.MM.MM მისამართებს შორის, ამ ტუნელის ჩემი მხარეა 10.17.0.214 და ხოშიანად ხედავს ყველა ფილიალის ევდოს აიპიებს ZZ.ZZ.ZZ.ZZ(მაგთის შიდა მისამართებია), თუმცა 172.17.2.X ტუნელს არ უნდა დადგომა. 2) მიკროტიკის მოდელებიც ზუსტად ერთნაირია და პრაშივკებიც 5.19 აყენია ყველგან SiBNELE pata ვნახავ ipsec-ის გარეშე თუ აიწევა ტუნელი და დებაგზეც დავწერ ცოტა ხანში
	· ციტირება · ^

OpIuMDrEaM UnBalanced ჯგუფი: Members
OpIuMDrEaM UnBalanced ჯგუფი: Members წერილები: 6530 წევრი No.: 8448 რეგისტრ.: 25-January 05	#32446102 · 6 Aug 2012, 16:43 · · პროფილი · პირადი მიმოწერა · ჩატი kompiooo ფილიალებში rb/751ებია ყველგან ? უცნაურია თუ შენი სათაოდან ყველა ფილიალის ip იპინგება , არ უნდა გქონდეს პრობლემა. MTU ინტერფეისებზე ყველგან ერთნაირად არი ? მუშა ფილიალიდან კონფიგი შეინახე და ჩაასხვი სხვა ფილიალში ეგ კონფიგი, ip შეუცვალე იმაზე რაც უნდა იყოს და ესე სცადე. * * * ping (ფილიალის მაგთის შიდა აიპი) -l 1500 -f ესე გაპინგე და 1500ს მოაკელი 20-20 სანამ არ გაიპინგება აბა რა მნიშვნელობაზე გაიპინგება დაწერე აქ. This post has been edited by OpIuMDrEaM on 6 Aug 2012, 16:55
	· ციტირება · ^

kompiooo Super Member ჯგუფი: Registered
kompiooo Super Member ჯგუფი: Registered წერილები: 937 წევრი No.: 107477 რეგისტრ.: 25-December 09	#32446285 · 6 Aug 2012, 16:55 · · პროფილი · პირადი მიმოწერა · ჩატი OpIuMDrEaM კი სადაც ევდო უკეთია ყველა RB751U-2HnD მოდელებია და ყველას ბოლო ოპერაციული აქ 5.19. ყველა ერთნაირად დარესეტებული და მერე ნოლიდან აწყობილი კონფიგია. MTU ერთნაირია ყველგან. ღამე მაგას ვაპირებ რო მუშა მიკროტიკიდან კონფიგი ჩავასხა. სათაოდან უპრობლემოდ იპინგება ფილიალის ევდოს აიპი(ეს გაინტერესებდა? თუ სწორად ვერ გავიგე?) This post has been edited by kompiooo on 6 Aug 2012, 16:56
	· ციტირება · ^

OpIuMDrEaM UnBalanced ჯგუფი: Members
OpIuMDrEaM UnBalanced ჯგუფი: Members წერილები: 6530 წევრი No.: 8448 რეგისტრ.: 25-January 05	#32446410 · 6 Aug 2012, 17:02 · · პროფილი · პირადი მიმოწერა · ჩატი kompiooo ping (ფილიალის მაგთის შიდა აიპი) -l 1500 -f ესე გაპინგე რა პარამეტრებითაც დაგიწერე ისე გაპინგე, უნდა დაგიწეროს Packet needs to be fragmented but DF set. ამას დაგიწერს იქამდე სანამ 1500ს არ ჩამოიყვან მინიმალურ მისაღებ პაკეტის ზომამდე, მასე გაარკვევ რა პაკეტის ზომა შეგიძლია გაატარო ისე, რომ ფრაგმენტაცია არ განიცადოს.
	· ციტირება · ^

kompiooo Super Member ჯგუფი: Registered
kompiooo Super Member ჯგუფი: Registered წერილები: 937 წევრი No.: 107477 რეგისტრ.: 25-December 09	#32447673 · 6 Aug 2012, 18:19 · · პროფილი · პირადი მიმოწერა · ჩატი OpIuMDrEaM ping ZZ.ZZ.ZZ.ZZ size 1476 df-bit აი ეს მუშაობს, 1476-ზე მაღალი არ გადის პინგი, 1476-დან დაბლა მიდის, თვითონ სისკოდან ვპინგავდი(ZZ.ZZ.ZZ.ZZ ევდოს აიპია, ნახაზშიც მაქ მოცემული). 1476 აყენია გრე-ტუნელის MTU მიკროტიკში. ასევე პროტექშენის გარეშე ტუნელი დგება, როგორც კი პროტექშენი დაედება ტუნელი აღარ დგება, მაგრამ ეს ხდება ერთის გარდა სხვაგან ყველგან, იმ პირველ ფილიალში მუშაობს პროტექშენით, მაგის კონფიგი მაქ სხვებში გამეორებული This post has been edited by kompiooo on 6 Aug 2012, 18:25
	· ციტირება · ^

SiBNELE Mr Free Man ჯგუფი: Members
SiBNELE Mr Free Man ჯგუფი: Members წერილები: 13685 წევრი No.: 207 რეგისტრ.: 11-July 01	#32450467 · 6 Aug 2012, 21:48 · · პროფილი · პირადი მიმოწერა · ჩატი kompiooo აუ, ახლა დავუკვირდი. ეს ჰაბის კონფიგია ხომ ასეა? ანუ, ფილიალებისთვის, ევდოს მხარეს ცისკაზე, არც მულტიპოინტ ტუნელი გაქვს და არც დედიქეითედ ტუნელი ყველა ფილიალისთვის, ხომ ასეა? ერთ, პოინტ-თუ-პოინტ ტუნელზე გინდა დატერმინირდეს ყველა ფილიალი?
	· ციტირება · ^

kompiooo Super Member ჯგუფი: Registered
kompiooo Super Member ჯგუფი: Registered წერილები: 937 წევრი No.: 107477 რეგისტრ.: 25-December 09	#32450549 · 6 Aug 2012, 21:54 · · პროფილი · პირადი მიმოწერა · ჩატი კი ასეა მიუხვდი რაშია ძაღლის თავი დამარხული? იქნებ დამაკვალიანო საით დავიწყო თხრა?
	· ციტირება · ^

SiBNELE Mr Free Man ჯგუფი: Members
SiBNELE Mr Free Man ჯგუფი: Members წერილები: 13685 წევრი No.: 207 რეგისტრ.: 11-July 01	#32451021 · 6 Aug 2012, 22:21 · · პროფილი · პირადი მიმოწერა · ჩატი kompiooo კრიპტო როცა მოხსენი, იმიტომ დადგა, რომ იმ პირველ (მუშა) ფილიალზე დარჩა კრიპტო ჩართული შენ კი ხაბს ჩაუხსენი კრიპტო. შედეგად, პირველი "მუშა" ფილიალი გაითიშა და მეორე მხოლოდ გრეთი გაკეთებული ჩაირთო. არ შეიძლება ერთ ფოინტ თუ ფოინტ ტუნელზე რამოდენიმე ტუნელის ტერმინირება. ან მულტიფოინტ და nhrp-ის მსგავსი. მაგრამ ეგ სხვა ვენდორთან როგორ გამოგივა არ ვიცი. ზუსტად დღეს ვცდილობდი, ჯუნიპერთან როუტბეიზდ ვპნ-ის გაკეთებას და მინდოდა მულტიპოინტ ინტერფეისი ყოფილიყო ცისკას მხარეს. არ ვიცი ჯერ ჯერობით როგორ შეძლებ ამას. მე სხვა რამ მაინტერესებს, კავკაზუსის ლინკის გამოყენების შემთხვევაში, ერთ, პოინტ-თუ-პოინტ ტუნელზე რამოდენიმე ფილიალი ტერმინირდება?
	· ციტირება · ^

kompiooo Super Member ჯგუფი: Registered
kompiooo Super Member ჯგუფი: Registered წერილები: 937 წევრი No.: 107477 რეგისტრ.: 25-December 09	#32451357 · 6 Aug 2012, 22:41 · · პროფილი · პირადი მიმოწერა · ჩატი SiBNELE ალბათ ვერ დაგეთანხმები, მე რომ პრობლემურ ფილიალზე გაუთიშე პროტექშენი მაგთის ტუნელს, ეს არ ჩახსნიდა პროტექშენს მუშა ფილიალის ტუნელს, ან თუ ვცდები იქნებ უფრო კარგად ამიხსნა რატომ მოხდებოდა ეგრე(პრინციპში სანამ პასუხს დამიწერ მაგის გატესტვას მოვასწრებ რეალურად მართლა თუ თიშავს მაგთის მუშა ტუნელს). კავკასუსის შემთხვევაში 10 ფილიალი ტერმინირდება ერთ XX.XX.XX.XX აიპიზე. ესე მინდა 10.17.0.214-ზე ტერმინირდებოდეს ჩემი ყველა ფილიალი ჩერეზ ევდოებით * * * ხო მართალი ვიყავი, გავტესტე შემდეგნაირად: 1. პრობლემურ ფილიალს მაგთის ტუნელზე მოუხსენი ორივე(სისკო-მიკროტიკი) მხარეს პროტექშენი; 2. მუშა ფილიალს გაუთიშე კავკასუსის ლინკი. შემდეგ ვნახე მუშა ფილიალში და მაგთის ტუნელი აპში იყო ჩვეულებრივად
	· ციტირება · ^

SiBNELE
Mr Free Man
ჯგუფი: Members

SiBNELE
Mr Free Man

ჯგუფი: Members
წერილები: 13685
წევრი No.: 207
რეგისტრ.: 11-July 01

#32452523 · 6 Aug 2012, 23:48 · · პროფილი · პირადი მიმოწერა · ჩატი

kompiooo

QUOTE

ე რომ პრობლემურ ფილიალზე გაუთიშე პროტექშენი მაგთის ტუნელს, ეს არ ჩახსნიდა პროტექშენს მუშა ფილიალის ტუნელს

ეგ არ მითქვამს. პრობლემურ ფილიალს და ხაბს ხო ერთად გაუთიშე კრიპტო, რა დროსაც მუშა ფილიალს დარჩებოდა კრიპტო. ეს ვიგულისხმე.

ახლა ვნახე რაუთინგ თეიბლი და მივხვდი, მხოლოდ ფარშალ კონფიგი დაგიდია.

ეს სცადე აბა ტუნელზე tunnel mode ipsec ipv4

ცისკაზე

debug crypto isakmp error
debug crypto ipsec error
ter mon

აცადე დაგროვდეს ლოგი და დადე აქ

· ციტირება · ^

kompiooo Super Member ჯგუფი: Registered
kompiooo Super Member ჯგუფი: Registered წერილები: 937 წევრი No.: 107477 რეგისტრ.: 25-December 09	#32453093 · 7 Aug 2012, 00:24 · · პროფილი · პირადი მიმოწერა · ჩატი SiBNELE ოკ ბოდიში არასწორად გამიგია 10.16.14.1 - ევდოს აიპი, აქ კრიპტო ტუნელი მუშაობს 10.16.14.2 - ევდოს აიპი, აქ კრიპტო ტუნელი არ მუშაობს 10.16.14.3 - ევდოს აიპი, აქ კრიპტო ტუნელი არ მუშაობს 10.16.14.4 - ევდოს აიპი, აქ კრიპტო ტუნელი არ მუშაობს აი ლოგი: Aug 6 20:17:18.757: ISAKMP:(4380):SA is still budding. Attached new ipsec request to it. (local 10.17.0.214, remote 10.16.14.4) Aug 6 20:17:18.757: ISAKMP: Error while processing SA request: Failed to initialize SA Aug 6 20:17:18.757: ISAKMP: Error while processing KMI message 0, error 2. Aug 6 20:17:24.233: ISAKMP:(4381):SA is still budding. Attached new ipsec request to it. (local 10.17.0.214, remote 10.16.14.2) Aug 6 20:17:24.233: ISAKMP: Error while processing SA request: Failed to initialize SA Aug 6 20:17:24.233: ISAKMP: Error while processing KMI message 0, error 2. Aug 6 20:17:30.325: ISAKMP:(4378):deleting SA reason "Death by retransmission P1" state (I) MM_KEY_EXCH (peer 10.16.14.3) Aug 6 20:17:30.325: ISAKMP:(4378):deleting SA reason "Death by retransmission P1" state (I) MM_KEY_EXCH (peer 10.16.14.3) Aug 6 20:17:49.765: ISAKMP:(4380):deleting SA reason "Death by retransmission P1" state (I) MM_KEY_EXCH (peer 10.16.14.4) Aug 6 20:17:49.765: ISAKMP:(4380):deleting SA reason "Death by retransmission P1" state (I) MM_KEY_EXCH (peer 10.16.14.4) Aug 6 20:17:55.369: ISAKMP:(4381):deleting SA reason "Death by retransmission P1" state (I) MM_KEY_EXCH (peer 10.16.14.2) Aug 6 20:17:55.369: ISAKMP:(4381):deleting SA reason "Death by retransmission P1" state (I) MM_KEY_EXCH (peer 10.16.14.2) Aug 6 20:18:05.237: map_db_find_best did not find matching map Aug 6 20:18:05.237: map_db_find_best did not find matching map Aug 6 20:18:05.237: map_db_find_best did not find matching map Aug 6 20:18:05.237: map_db_find_best did not find matching map Aug 6 20:18:05.237: map_db_find_best did not find matching map Aug 6 20:18:05.237: map_db_find_best did not find matching map Aug 6 20:18:05.237: map_db_find_best did not find matching map Aug 6 20:18:05.237: map_db_find_best did not find matching map Aug 6 20:18:05.237: map_db_find_best did not find matching map Aug 6 20:18:05.237: map_db_find_best did not find matching map Aug 6 20:18:05.237: map_db_find_best did not find matching map Aug 6 20:18:05.237: map_db_find_best did not find matching map Aug 6 20:18:05.237: map_db_find_best did not find matching map Aug 6 20:18:05.237: map_db_find_best did not find matching map Aug 6 20:18:05.237: map_db_find_best did not find matching map Aug 6 20:18:05.237: map_db_find_best did not find matching map Aug 6 20:18:05.241: map_db_find_best did not find matching map Aug 6 20:18:05.241: map_db_find_best did not find matching map Aug 6 20:18:07.929: ISAKMP:(4382):SA is still budding. Attached new ipsec request to it. (local 10.17.0.214, remote 10.16.14.3) Aug 6 20:18:07.929: ISAKMP: Error while processing SA request: Failed to initialize SA Aug 6 20:18:07.929: ISAKMP: Error while processing KMI message 0, error 2. Aug 6 20:18:10.973: ISAKMP: reserved not zero on ID payload! Aug 6 20:18:10.977: %CRYPTO-4-IKMP_BAD_MESSAGE: IKE message from 10.16.14.4 failed its sanity check or is malformed Aug 6 20:18:19.589: map_db_find_best did not find matching map Aug 6 20:18:19.589: map_db_find_best did not find matching map Aug 6 20:18:19.589: map_db_find_best did not find matching map Aug 6 20:18:19.589: map_db_find_best did not find matching map Aug 6 20:18:19.589: map_db_find_best did not find matching map Aug 6 20:18:19.589: map_db_find_best did not find matching map Aug 6 20:18:19.589: map_db_find_best did not find matching map Aug 6 20:18:19.589: map_db_find_best did not find matching map Aug 6 20:18:19.589: map_db_find_best did not find matching map Aug 6 20:18:19.589: map_db_find_best did not find matching map Aug 6 20:18:19.589: map_db_find_best did not find matching map Aug 6 20:18:19.589: map_db_find_best did not find matching map Aug 6 20:18:19.589: map_db_find_best did not find matching map Aug 6 20:18:19.589: map_db_find_best did not find matching map Aug 6 20:18:30.497: ISAKMP:(4383):SA is still budding. Attached new ipsec request to it. (local 10.17.0.214, remote 10.16.14.2) Aug 6 20:18:30.497: ISAKMP: Error while processing SA request: Failed to initialize SA Aug 6 20:18:30.497: ISAKMP: Error while processing KMI message 0, error 2. Aug 6 20:18:32.277: ISAKMP:(4382):deleting SA reason "Death by retransmission P1" state (I) MM_KEY_EXCH (peer 10.16.14.3) Aug 6 20:18:32.277: ISAKMP:(4382):deleting SA reason "Death by retransmission P1" state (I) MM_KEY_EXCH (peer 10.16.14.3) Aug 6 20:18:41.793: ISAKMP: reserved not zero on ID payload! Aug 6 20:18:51.497: ISAKMP:(4384):deleting SA reason "Death by retransmission P1" state ® MM_KEY_EXCH (peer 10.16.14.4) Aug 6 20:18:51.497: ISAKMP:(4384):deleting SA reason "Death by retransmission P1" state ® MM_KEY_EXCH (peer 10.16.14.4) Aug 6 20:19:01.529: ISAKMP:(4383):deleting SA reason "Death by retransmission P1" state (I) MM_KEY_EXCH (peer 10.16.14.2) Aug 6 20:19:01.529: ISAKMP:(4383):deleting SA reason "Death by retransmission P1" state (I) MM_KEY_EXCH (peer 10.16.14.2) Aug 6 20:19:11.689: ISAKMP: reserved not zero on ID payload! Aug 6 20:19:11.689: %CRYPTO-4-IKMP_BAD_MESSAGE: IKE message from 10.16.14.2 failed its sanity check or is malformed Aug 6 20:19:14.897: ISAKMP:(4386):SA is still budding. Attached new ipsec request to it. (local 10.17.0.214, remote 10.16.14.3) Aug 6 20:19:14.897: ISAKMP: Error while processing SA request: Failed to initialize SA Aug 6 20:19:14.897: ISAKMP: Error while processing KMI message 0, error 2. Aug 6 20:19:18.757: ISAKMP:(4387):SA is still budding. Attached new ipsec request to it. (local 10.17.0.214, remote 10.16.14.4) Aug 6 20:19:18.757: ISAKMP: Error while processing SA request: Failed to initialize SA Aug 6 20:19:18.757: ISAKMP: Error while processing KMI message 0, error 2. Aug 6 20:19:22.281: ISAKMP:(4385):deleting SA reason "Death by retransmission P1" state ® MM_KEY_EXCH (peer 10.16.14.3) Aug 6 20:19:22.281: ISAKMP:(4385):deleting SA reason "Death by retransmission P1" state ® MM_KEY_EXCH (peer 10.16.14.3) Aug 6 20:19:33.197: map_db_find_best did not find matching map Aug 6 20:19:33.197: map_db_find_best did not find matching map Aug 6 20:19:33.197: map_db_find_best did not find matching map Aug 6 20:19:33.197: map_db_find_best did not find matching map Aug 6 20:19:33.197: map_db_find_best did not find matching map Aug 6 20:19:33.197: map_db_find_best did not find matching map Aug 6 20:19:33.201: map_db_find_best did not find matching map Aug 6 20:19:33.201: map_db_find_best did not find matching map Aug 6 20:19:33.201: map_db_find_best did not find matching map Aug 6 20:19:33.201: map_db_find_best did not find matching map Aug 6 20:19:33.201: map_db_find_best did not find matching map Aug 6 20:19:33.201: map_db_find_best did not find matching map Aug 6 20:19:37.561: ISAKMP:(4389):SA is still budding. Attached new ipsec request to it. (local 10.17.0.214, remote 10.16.14.2) Aug 6 20:19:37.561: ISAKMP: Error while processing SA request: Failed to initialize SA Aug 6 20:19:37.561: ISAKMP: Error while processing KMI message 0, error 2. Aug 6 20:19:41.633: ISAKMP:(4386):deleting SA reason "Death by retransmission P1" state (I) MM_KEY_EXCH (peer 10.16.14.3) Aug 6 20:19:41.633: ISAKMP:(4386):deleting SA reason "Death by retransmission P1" state (I) MM_KEY_EXCH (peer 10.16.14.3) Aug 6 20:19:44.385: map_db_find_best did not find matching map Aug 6 20:19:44.385: map_db_find_best did not find matching map Aug 6 20:19:44.385: map_db_find_best did not find matching map Aug 6 20:19:44.385: map_db_find_best did not find matching map Aug 6 20:19:44.385: map_db_find_best did not find matching map Aug 6 20:19:44.385: map_db_find_best did not find matching map Aug 6 20:19:44.385: map_db_find_best did not find matching map Aug 6 20:19:44.389: map_db_find_best did not find matching map Aug 6 20:19:44.389: map_db_find_best did not find matching map Aug 6 20:19:44.389: map_db_find_best did not find matching map Aug 6 20:19:44.389: map_db_find_best did not find matching map Aug 6 20:19:44.389: map_db_find_best did not find matching map Aug 6 20:19:44.389: map_db_find_best did not find matching map Aug 6 20:19:44.389: map_db_find_best did not find matching map Aug 6 20:19:44.389: map_db_find_best did not find matching map Aug 6 20:19:44.389: map_db_find_best did not find matching mapno Aug 6 20:19:49.777: ISAKMP:(4387):deleting SA reason "Death by retransmission P1" state (I) MM_KEY_EXCH (peer 10.16.14.4) Aug 6 20:19:49.777: ISAKMP:(4387):deleting SA reason "Death by retransmission P1" state (I) MM_KEY_EXCH (peer 10.16.14.4) Aug 6 20:19:52.177: ISAKMP:(4388):deleting SA reason "Death by retransmission P1" state ® MM_KEY_EXCH (peer 10.16.14.2) Aug 6 20:19:52.177: ISAKMP:(4388):deleting SA reason "Death by retransmission P1" state ® MM_KEY_EXCH (peer 10.16.14.2) Aug 6 20:20:11.509: ISAKMP:(4389):deleting SA reason "Death by retransmission P1" state (I) MM_KEY_EXCH (peer 10.16.14.2) Aug 6 20:20:11.509: ISAKMP:(4389):deleting SA reason "Death by retransmission P1" state (I) MM_KEY_EXCH (peer 10.16.14.2) Aug 6 20:20:20.633: ISAKMP: reserved not zero on ID payload! Aug 6 20:20:20.633: %CRYPTO-4-IKMP_BAD_MESSAGE: IKE message from 10.16.14.4 failed its sanity check or is malformed Aug 6 20:20:21.993: ISAKMP:(4392):SA is still budding. Attached new ipsec request to it. (local 10.17.0.214, remote 10.16.14.3) Aug 6 20:20:21.993: ISAKMP: Error while processing SA request: Failed to initialize SA Aug 6 20:20:21.993: ISAKMP: Error while processing KMI message 0, error 2. Aug 6 20:20:39.325: map_db_find_best did not find matching map Aug 6 20:20:39.325: map_db_find_best did not find matching map Aug 6 20:20:39.325: map_db_find_best did not find matching map Aug 6 20:20:39.325: map_db_find_best did not find matching map Aug 6 20:20:39.325: map_db_find_best did not find matching map Aug 6 20:20:39.325: map_db_find_best did not find matching map Aug 6 20:20:39.325: map_db_find_best did not find matching map Aug 6 20:20:39.325: map_db_find_best did not find matching map Aug 6 20:20:44.449: ISAKMP:(4393):SA is still budding. Attached new ipsec request to it. (local 10.17.0.214, remote 10.16.14.2) Aug 6 20:20:44.449: ISAKMP: Error while processing SA request: Failed to initialize SA Aug 6 20:20:44.449: ISAKMP: Error while processing KMI message 0, error 2. Aug 6 20:20:45.905: ISAKMP:(4392):deleting SA reason "Death by retransmission P1" state (I) MM_KEY_EXCH (peer 10.16.14.3) Aug 6 20:20:45.905: ISAKMP:(4392):deleting SA reason "Death by retransmission P1" state (I) MM_KEY_EXCH (peer 10.16.14.3) Aug 6 20:20:50.161: map_db_find_best did not find matching map Aug 6 20:20:50.161: map_db_find_best did not find matching map Aug 6 20:20:50.165: map_db_find_best did not find matching map Aug 6 20:20:50.165: map_db_find_best did not find matching map Aug 6 20:21:01.121: ISAKMP:(4394):deleting SA reason "Death by retransmission P1" state ® MM_KEY_EXCH (peer 10.16.14.4) Aug 6 20:21:01.121: ISAKMP:(4394):deleting SA reason "Death by retransmission P1" state ® MM_KEY_EXCH (peer 10.16.14.4) Aug 6 20:21:15.489: ISAKMP:(4393):deleting SA reason "Death by retransmission P1" state (I) MM_KEY_EXCH (peer 10.16.14.2) Aug 6 20:21:15.489: ISAKMP:(4393):deleting SA reason "Death by retransmission P1" state (I) MM_KEY_EXCH (peer 10.16.14.2) Aug 6 20:21:18.757: ISAKMP:(4395):SA is still budding. Attached new ipsec request to it. (local 10.17.0.214, remote 10.16.14.4) Aug 6 20:21:18.757: ISAKMP: Error while processing SA request: Failed to initialize SA Aug 6 20:21:18.757: ISAKMP: Error while processing KMI message 0, error 2. Aug 6 20:21:27.897: ISAKMP:(4396):SA is still budding. Attached new ipsec request to it. (local 10.17.0.214, remote 10.16.14.3) Aug 6 20:21:27.897: ISAKMP: Error while processing SA request: Failed to initialize SA Aug 6 20:21:27.897: ISAKMP: Error while processing KMI message 0, error 2. Aug 6 20:21:49.781: ISAKMP:(4395):deleting SA reason "Death by retransmission P1" state (I) MM_KEY_EXCH (peer 10.16.14.4) Aug 6 20:21:49.781: ISAKMP:(4395):deleting SA reason "Death by retransmission P1" state (I) MM_KEY_EXCH (peer 10.16.14.4) Aug 6 20:21:51.489: ISAKMP:(4397):SA is still budding. Attached new ipsec request to it. (local 10.17.0.214, remote 10.16.14.2) Aug 6 20:21:51.489: ISAKMP: Error while processing SA request: Failed to initialize SA Aug 6 20:21:51.489: ISAKMP: Error while processing KMI message 0, error 2. Aug 6 20:21:56.585: ISAKMP:(4396):deleting SA reason "Death by retransmission P1" state (I) MM_KEY_EXCH (peer 10.16.14.3) Aug 6 20:21:56.585: ISAKMP:(4396):deleting SA reason "Death by retransmission P1" state (I) MM_KEY_EXCH (peer 10.16.14.3) Aug 6 20:22:10.985: ISAKMP: reserved not zero on ID payload! Aug 6 20:22:10.985: %CRYPTO-4-IKMP_BAD_MESSAGE: IKE message from 10.16.14.4 failed its sanity check or is malformed Aug 6 20:22:25.673: ISAKMP:(4397):deleting SA reason "Death by retransmission P1" state (I) MM_KEY_EXCH (peer 10.16.14.2) Aug 6 20:22:25.673: ISAKMP:(4397):deleting SA reason "Death by retransmission P1" state (I) MM_KEY_EXCH (peer 10.16.14.2) Aug 6 20:22:35.561: ISAKMP:(4398):SA is still budding. Attached new ipsec request to it. (local 10.17.0.214, remote 10.16.14.3) Aug 6 20:22:35.561: ISAKMP: Error while processing SA request: Failed to initialize SA Aug 6 20:22:35.561: ISAKMP: Error while processing KMI message This post has been edited by kompiooo on 7 Aug 2012, 00:29
	· ციტირება · ^

1 მომხმარებელი ათვალიერებს ამ თემას (1 სტუმარი და 0 უჩინარი წევრი)

0 წევრი:

« აქეთ | პინგვინები და ეშმაკუნები | იქით »

Pages: (3) 1 [2] 3

გამოხმაურება · ახალი თემა · ახალი გამოკითხვა

ფორუმის სერვერების განთავსებას და ინტერნეტთან კავშირს უზრუნველყოფს: CLOUD9

[ Script Execution time: 0.0296 ] [ 11 queries used ] [ GZIP Disabled ]