Вопрос : Место контрольно-пропускной пункта VPN для того чтобы расположить вопрос - отказ шифрования: Неизвестное SPI: 0xb41565ee для пакета IPsec.

Место создания для того чтобы расположить conection с нашими клиентами. Я использую контрольно-пропускной пункт R60 соединяясь к концентраторам ASA Cisco. Мы можем установить соединение с участком 1 и работы соединения участка 2. находят для 1 hr прежде чем конечный пользователь получает disconnected. Я получаю сообщение ошибки при слежении на моем брандмауэре контрольно-пропускной пункта. Я получаю это сообщение ошибки когда конечный пользователь пытается использовать app открыто для больше чем час, видит ниже.  Продолжительность жизни участка 1 (1440 минут) и продолжительность жизни участка 2 (28800 вторых) на обоих конечных моментах. Пользователь заново соединяет и работает отлично на час. Ключи выставки журналов renegotiated. Имеет любое увидеть это раньше.

Сообщение ошибки 1

Продукт:                         VPN-1 профессиональные/выражают
Характеристика VPN:                  IKE
Поверхность стыка:                        демон
Начало:                            walll001 (xxx.xxx.xxx.xxx)
Тип:                              Журнал
Действие:                            Падение
Источник:                          NS_VPN (bbb.bbb.bbb.bbb)
Протокол:                        ip
Правило:                              0 - Подразумеваемые правила
Схема шифрования:      IKE
Входной пэра VPN:       NS_VPN (bbb.bbb.bbb.bbb)
Subproduct:                   VPN
Информация:                   отказ шифрования: Неизвестное SPI: 0xb41565ee для пакета IPsec.

Сообщение ошибки 2

Продукт:                                 VPN-1 профессиональные/выражают
Характеристика VPN:                          IKE
Поверхность стыка:                                демон
Начало:                                    walll001 (xxx.xxx.xxx.xxx)
Тип:                                      Сигнал тревога
Действие:                                    Ключ устанавливает
Источник:                                  wall001 (xxx.xxx.xxx.xxx)
Назначение:                           NS_VPN (bbb.bbb.bbb.bbb)
Схема шифрования:              IKE
Входной пэра VPN:               NS_VPN (bbb.bbb.bbb.bbb)
Печенье инициатора IKE:               bfab4c7a35a422df
Печенье ответчика IKE:         216230de42298d33
Удостоверение личности сообщения IKE Phase2:      9d2f54ac
Subproduct:                           VPN
Информация:                           IKE: Информационный обмен посланный Delete IPSEC-SA к пэру: bbb.bbb.bbb.bbb
                                               SPI: 23aae1a2

Ответ : Место контрольно-пропускной пункта VPN для того чтобы расположить вопрос - отказ шифрования: Неизвестное SPI: 0xb41565ee для пакета IPsec.

Вы получаете вопросы с любым другим VPNs, ie VNs к брандмауэрам CP?  Будет это только Cisco что вы имеете probs с?

Это хлопает отличая отметчиков времени переговоров и рассогласования renegs.

Dooglave право о VPN отлаживает, я только реально искало любой тип negs участка 2, не заботит которые встают на сторону оно были, как раз увидеть было установлено на сторону инициатора для отметчика времени участка 2.  монитор fw будет overkill бита для места как это hehe.