Question : Passage aux problèmes de tunnel du passage VPN

Tous, le
I AM essayant d'installer un tunnel de VPN et n'importe ce que je fais je ne peux pas sembler l'obtenir pour se relier.  J'ai acheté 2 murs à l'épreuve du feu de Cisco 120W VPN.  Moi emploie les config identiques de défaut sur les deux routeurs ainsi tous les chiffrage, authentification etc. sont les exacts mêmes, j'ont essayé se relier de l'IP de WAN à l'IP de WAN, de l'IP au FQDN, et du FQDN au FQDN et ne peuvent pas obtenir toujours le raccordement d'IPSec d'établir. J'ai essayé le mode agressif et principal sur tous les deux aussi bien.  Je reçois toujours le message suivant :

entamant la nouvelle négociation de la phase 1 : 4h02 du
2010-06-28 de x.x.44.149 [500] <=>x.x.44.148 [500] : 46 : Information : 4h02 agressif commençant de mode.
2010-06-28 : 46 : Information :  Le National-Traversal est 4h02 d'Enabled
2010-06-28 : 46 : Information :   [agg_i1send : 254] : XXX : NUMNATTVENDORIDS : 4h02 de 3
2010-06-28 : 46 : Information :   [agg_i1send : 258] : XXX : vendorid d'arrangement : 4h02 de 4
2010-06-28 : 46 : Information :   [agg_i1send : 258] : XXX : vendorid d'arrangement : 4h02 de 8
2010-06-28 : 46 : Information :   [agg_i1send : 258] : XXX : vendorid d'arrangement : 4h03 de 9
2010-06-28 : 17 : ERREUR :  Type de protocole inadmissible de SA : 4h03 de 0
2010-06-28 : 17 : ERREUR :  Dû failed de négociation de la phase 2 pour chronométrer vers le haut de phase1 de attente. 4h03 du
2010-06-28 : 46 : ERREUR :  Dû failed de négociation de la phase 1 pour chronométrer vers le haut pour x.x.44.148 [500]. b66f955da527f135 : 4h05 de 0000000000000000
2010-06-28 : 26 : AVERTISSEMENT :  aucun phase2 trouvé pour le

I AM de « djsc " le devinant peut ne pas avoir quelque chose qu'il peut avec le fait que j'utilise la même ISP qui m'a publié un bloc de 5 IPS tout à part du même filet inférieur, using le même passage et des serveurs de DNS….? ? ?  Est-ce que ce serait un problème ?  Ni l'un ni l'autre routeur n'identifie qu'un autre routeur essaye de se relier….le

Here est l'information :
Site A : IP du
WAN :
DG de x.x.44.148
Sub 255.255.255.248 : x.x.44.150

Site B : IP du
Wan :
DG de x.x.44.149
Sub 255.255.255.248 : x.x.44.150

Here est le nom du
Policy de View
General de politique d'IKE :
Direction/type les deux mode du
Exchange : Client principal du
Enable XAUTH : Aucun type du
Identifier d'identification du
Local : IP blême blême local du
Local d'IP : x.x.44.149 type du
Identifier d'identification du
Peer IKE : IP blême blême à distance du
Local d'IP : X, algorithme du
Encryption de paramètres de/>IKE SA du
Authentication : SHA-1 méthode du
Authentication : Clef principale Pre-shared du
Pre-Shared : xxxxx groupe du
Diffie-Hellman (CAD) : 2
SA-Lifetime : 28800 l'aide du

Any de secondes serait sincèrement appréciée, j'ai un vol de compagnie dedans, pour installer du matériel et j'ai besoin vraiment de ce tunnel.  Merci à l'avance de tout
de help.



class= de

Réponse : Passage aux problèmes de tunnel du passage VPN

Courent-ils les derniers progiciels ? J'ai trouvé qu'une signalisation récente aux forum de Cisco concernant 520W's ayant la même erreur et un nouveau progiciel a censément fixé beaucoup de problèmes de VPN. En outre, avez-vous essayé la remise à zéro/autorisant SA ? Les arrangements vous avez le regard assez fondamental et devriez travailler très bien, je ne voyez rien hors de l'ordinaire.

J'ai également trouvé une suggestion concernant Cisco - > Netgear installé où ils ont employé un nom de DNS dynamique et cela a résolu le problème assez curieusement.