Вопрос : Входной к проблемам тоннеля входного VPN

Все,
I am пытаясь setup тоннель VPN и независимо от того, какой я делаю я не могу показаться, что получили, что его соединился.  Я закупил 2 брандмауэра cisco 120W VPN.  Я используем идентичные config невыполнения обязательства на обоих маршрутизаторах поэтому все шифрование, удостоверение подлинности etc точно такие же, я имеем судимый соединяться от БОЛЕЗНЕННОГО IP к БОЛЕЗНЕННЫЙ IP, IP к fqdn, и fqdn к fqdn и все еще не можем получить, что соединение IPSec установили. Я имею судимый и завоевательный и главным образом режим на обоих также.  Я всегда получаю следующий сообщение:

начиная новые переговоры участка 1: 04:02
2010-06-28 x.x.44.149 [500] <=>x.x.44.148 [500]: 46: INFO: Начиная завоевательное 04:02 mode.
2010-06-28: 46: INFO:  NAT-Traversal будет 04:02 Enabled
2010-06-28: 46: INFO:   [agg_i1send: 254]: XXX: NUMNATTVENDORIDS: 04:02 3
2010-06-28: 46: INFO:   [agg_i1send: 258]: XXX: vendorid установки: 04:02 4
2010-06-28: 46: INFO:   [agg_i1send: 258]: XXX: vendorid установки: 04:02 8
2010-06-28: 46: INFO:   [agg_i1send: 258]: XXX: vendorid установки: 04:03 9
2010-06-28: 17: ОШИБКА:  Инвалидный тип протокола SA: 04:03 0
2010-06-28: 17: ОШИБКА:  Должное переговоров участка 2 неудачный для того чтобы приурочить вверх по phase1. 04:03
2010-06-28: 46: ОШИБКА:  Должное переговоров участка 1 неудачный для того чтобы приурочить вверх для x.x.44.148 [500]. b66f955da527f135: 04:05 0000000000000000
2010-06-28: 26: ПРЕДУПРЕЖДЕНИЕ:  никакое phase2 ое для

I am «djsc " угадывая его не может иметь что-то, котор оно может с фактом что я использую такой же ISP выдавал меня блок 5 IPs все врозь такого же подсеть, using такой же входной и серверы dns….???  То была бы проблема?  Никакой маршрутизатор что другой маршрутизатор пытает соединиться….

Here будет info:
Site a: IP
WAN:
DG x.x.44.148
Sub 255.255.255.248: x.x.44.150

Site b: IP
Wan:
DG x.x.44.149
Sub 255.255.255.248: x.x.44.150

Here будет именем
Policy View
General политики IKE:
Direction/тип djsc обоих режим
Exchange: Главный клиент
Enable XAUTH: Никакие тип
Identifier идентификации
Local: Местный болезненный IP
Local IP болезненный: x.x.44.149 тип
Identifier идентификации
Peer IKE: Дистанционный болезненный IP
Local IP болезненный: x, алгоритм
Encryption параметров/>IKE SA
Authentication: SHA-1 метод
Authentication: Pre-shared ключевой ключ
Pre-Shared: xxxxx группа
Diffie-Hellman (DH): 2
SA-Lifetime: 28800 помощь

Any секунд задушевно была бы оценена, я имею летание компании внутри, для того чтобы установить некоторое оборудование и мне реально нужен этот тоннель.  Спасибо заранее для любого
help.



class=

Ответ : Входной к проблемам тоннеля входного VPN

Они бегут самые последние микропрограммное обеспечение? Я нашел недавнее оприходование на форумах Cisco касаясь 520W's имея такую же ошибку и новое микропрограммное обеспечение supposedly зафиксировало много проблем VPN. Также, имейте вас судимый rebooting/освободить SA? Установки вы имеете взгляд довольно основной и должны работать отлично, я не видите что-нибыдь из ординарности.

Я также нашел предложение касаясь Cisco - > setup Netgear где они использовали динамическое имя DNS и то разрешило проблему сверхсчетно достаточно.