Сообщения без ответов | Активные темы Текущее время: 28 мар 2024, 15:56



Ответить на тему  [ Сообщений: 3 ] 
Не поднимается IPSec по сертификатам 
Автор Сообщение

Зарегистрирован: 12 янв 2013, 13:56
Сообщения: 156
Подскажите пожалуйста в чем может быть проблема, а если точнее, то куда копать.

Не поднимается ipsec. Висит на статусе MM_KEY_EXCH

2800-RTR-8115#show crypto isakmp sa
IPv4 Crypto ISAKMP SA
dst src state conn-id status
1.1.1.1 2.2.2.2 MM_KEY_EXCH 1257 ACTIVE

Debug затыкается на IKE_I_MM5

Dec 26 09:49:49.355 MSK: ISAKMP:(1256):Sending an IKE IPv4 Packet.
Dec 26 09:49:49.355 MSK: ISAKMP:(1256):Input = IKE_MESG_INTERNAL, IKE_PROCESS_COMPLETE
Dec 26 09:49:49.355 MSK: ISAKMP:(1256):Old State = IKE_I_MM4 New State = IKE_I_MM5

2800-RTR-8115#
Dec 26 09:49:49.439 MSK: ISAKMP (1255): received packet from 1.1.1.1 dport 4500 sport 4500 Global (I) MM_NO_STATE
2800-RTR-8115#
Dec 26 09:49:59.354 MSK: ISAKMP:(1256): retransmitting phase 1 MM_KEY_EXCH...
Dec 26 09:49:59.354 MSK: ISAKMP (1256): incrementing error counter on sa, attempt 1 of 5: retransmit phase 1
Dec 26 09:49:59.354 MSK: ISAKMP:(1256): retransmitting phase 1 MM_KEY_EXCH

Использую аутентификацию по сертификатам. Если использовать PSK, то все поднимается. Другие маршрутизаторы цепляются по сертификату к центральному хабу 1.1.1.1 без проблем. Пробовал переполучить сертификат, но результат тот же. Куда копать дальше не могу понять.

Буду очень признателен за подсказку, совет.

_________________
http://www.networkdoc.ru


26 дек 2017, 09:56
Профиль WWW

Зарегистрирован: 01 янв 1970, 03:00
Сообщения: 1834
MTU - сертификат не пролезает :)


26 дек 2017, 19:23
Профиль

Зарегистрирован: 12 янв 2013, 13:56
Сообщения: 156
Lomax писал(а):
MTU - сертификат не пролезает :)

Спасибо, проблема по ходу действительно в этом. Оказалось, что через сеть провайдера не проходят пакеты больше чем 1440 байт. Сначала об этом даже не подумал. Где-то blackhole. В общем сдал проблему провайдеру. Посмотрим поднимется ли когда они поправят.

_________________
http://www.networkdoc.ru


27 дек 2017, 11:16
Профиль WWW
Показать сообщения за:  Поле сортировки  
Ответить на тему   [ Сообщений: 3 ] 

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 49


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Designed by ST Software for PTF.
Русская поддержка phpBB