Questione : Ingresso ai problemi del traforo dell'ingresso VPN

Tutti,
I che prova ad installare un traforo di VPN e qualunque cosa faccia non posso sembrare convincerlo per collegarmi.  Ho comprato 2 pareti refrattarie del Cisco 120W VPN.  Io sto usando i config identici di difetto su entrambi i router in modo da tutte le crittografia, autenticazione ecc sono l'esatto stessi, io hanno provato il collegamento dal IP della WAN al IP della WAN, dal IP al FQDN e dal FQDN al FQDN ed ancora non possono convincere il collegamento di IPSec a stabilire. Ho provato sia il modo aggressivo che principale su entrambi pure.  Ottengo sempre il seguente messaggio:

che inizia nuova trattativa di fase 1: 04:02 del
2010-06-28 di x.x.44.149 [500] <=>x.x.44.148 [500]: 46: Info: 04:02 aggressivo d'inizio di mode.
2010-06-28: 46: Info:  Il Nazionale-Traversal è 04:02 di Enabled
2010-06-28: 46: Info:   [agg_i1send: 254]: XXX: NUMNATTVENDORIDS: 04:02 di 3
2010-06-28: 46: Info:   [agg_i1send: 258]: XXX: vendorid della regolazione: 04:02 di 4
2010-06-28: 46: Info:   [agg_i1send: 258]: XXX: vendorid della regolazione: 04:02 di 8
2010-06-28: 46: Info:   [agg_i1send: 258]: XXX: vendorid della regolazione: 04:03 di 9
2010-06-28: 17: ERRORE:  Tipo di protocollo non valido del SA: 04:03 di 0
2010-06-28: 17: ERRORE:  Dovuto guast di trattativa di fase 2 cronometrare su phase1 attendente. 04:03 del
2010-06-28: 46: ERRORE:  Dovuto guast di trattativa di fase 1 cronometrare in su per x.x.44.148 [500]. b66f955da527f135: 04:05 di 0000000000000000
2010-06-28: 26: AVVERTIMENTO:  nessun phase2 trovato per il

I “del djsc " che lo indovina può avere qualcosa che possa con il fatto che sto utilizzando lo stesso ISP che lo ha pubblicato un blocco di 5 IPS tutto a parte della stessa sottorete, using lo stesso ingresso e gli assistenti di dns….???  Quello sarebbe un problema?  Né l'uno né l'altro router sta riconoscendo che un altro router sta tentando di collegarsi….il

Here è l'Info:
Site A: IP del
WAN:
DG di x.x.44.148
Sub 255.255.255.248: x.x.44.150

Site B: IP del
Wan:
DG di x.x.44.149
Sub 255.255.255.248: x.x.44.150

Here è il nome del
Policy di View
General di politica di IKE:
Direction/tipo del djsc entrambi i modo del
Exchange: Cliente principale del
Enable XAUTH: Nessuno tipo del
Identifier dell'identificazione del
Local: IP pallido pallido locale del
Local del IP: x.x.44.149 tipo del
Identifier dell'identificazione del
Peer IKE: IP pallido pallido a distanza del
Local del IP: x, procedura del
Encryption di parametri/>IKE SA del
Authentication: SHA-1 metodo del
Authentication: Chiave chiave Pre-shared del
Pre-Shared: xxxxx gruppo del
Diffie-Hellman (DH): 2
SA-Lifetime: 28800 l'aiuto del

Any di secondi sarebbe apprezzato francamente, ho un volo dell'azienda dentro, per installare i certi fissaggi e realmente ho bisogno di questo traforo.  Ringraziamenti in anticipo per qualsiasi
di help.



class= del

Risposta : Ingresso ai problemi del traforo dell'ingresso VPN

Stanno facendo funzionare gli ultimi firmware? Ho trovato che un invio recente alle tribune di Cisco concernenti 520W's che ha lo stesso errore e un nuovo firmware presunto ha riparato molti problemi di VPN. Inoltre, avete provato la ripartenza/che rimuove i SA? Le regolazioni avete sguardo abbastanza fondamentale e dovreste funzionare benissimo, io non vedete nulla dall'ordinario.

Inoltre ho trovato un suggerimento per quanto riguarda Cisco - > Netgear installato dove hanno usato un nome di DNS dinamico e quella ha risolto il problema abbastanza stranamente.