Fråga : Nyckel till tunnelproblem för nyckel VPN

Den prövas alla, förmiddagen för
I att ställa in en VPN-tunnel och ingen materia vad jag gör mig, kan inte verka för att få den för att förbinda.  Jag inhandlade 2 cisco 120W VPN Firewalls.  Förmiddag I using de identiska standardconfigna på båda routers så all kryptering, legitimation etc. är avkräva samma, mig har försökt att förbinda från GLÅMIG IP till GLÅMIG IP, IP till fqdn, och fqdn till fqdn och stillbilden kan inte få IPSec anslutning att upprätta. Jag har försökt både aggressivt och huvudsakligt funktionsläge på båda som väl.  Jag får alltid efter meddelandet: nytt påbörjande för

arrangerar gradvis 1 förhandling: 04:02 för
2010-06-28 för x.x.44.149 [500] <=>x.x.44.148 [500]: 46: Info: Aggressiv mode.
2010-06-28 04:02 för början: 46: Info:  NAT-Traversalen är den Enabled
2010-06-28 04:02: 46: Info:   [agg_i1send: 254]: XXX: NUMNATTVENDORIDS: 04:02 för 3
2010-06-28: 46: Info:   [agg_i1send: 258]: XXX: inställningsvendorid: 04:02 för 4
2010-06-28: 46: Info:   [agg_i1send: 258]: XXX: inställningsvendorid: 04:02 för 8
2010-06-28: 46: Info:   [agg_i1send: 258]: XXX: inställningsvendorid: 04:03 för 9
2010-06-28: 17: FEL:  Ogiltig SA-protokolltyp: 04:03 för 0
2010-06-28: 17: FEL:  Arrangera gradvis förhandling missad tack vare tid som 2 väntar upp phase1. 04:03 för
2010-06-28: 46: FEL:  Arrangera gradvis 1 förhandling missade tack vare tid upp för x.x.44.148 [500]. b66f955da527f135: 04:05 för 0000000000000000
2010-06-28: 26: VARNING:  inga phase2 grundar för förmiddagen ”för djsc"

I gissar den, kan ha något som den kan med faktumet att I-förmiddagen using den samma ISPEN som har utfärdat mig ett kvarter av 5 IPs allt ifrån varandra av den samma subneten, using den samma nyckeln och dns-serveror….,???  Skulle att var ett problem?  Ingen av router känner igen att en annan router försöker att förbinda….,

Here är info:
Site A: IP för
WAN:
DG för x.x.44.148
Sub 255.255.255.248: x.x.44.150

Site B: IP för
Wan:
DG för x.x.44.149
Sub 255.255.255.248: x.x.44.150

Here är den kända IKE-politikView
General Policy: djsc
Direction/typ båda funktionsläge för
Exchange: Huvudsaklig beställare för
Enable XAUTH: Inga för ID
Identifier för
Local typ: För IP-
Local för lokal glåmig glåmig IP: x.x.44.149 för ID
Identifier för
Peer IKE typ: Avlägsen glåmig glåmig IP för IP-
Local: x algoritm för
Encryption för parametrar för/>IKE SA för
Authentication: SHA-1 metod för
Authentication: Pre-shared nyckel-
Pre-Shared stämm: xxxxx grupp för
Diffie-Hellman (DH): 2
SA-Lifetime: 28800 understöder skulle hjälp för

Any uppskattas uppriktigt, jag har ett företagsflyg in, som installerar någon maskinvara, och jag behöver egentligen denna tunnel.  Tack i förskott för någon
för help.



" klar "

Svar : Nyckel till tunnelproblem för nyckel VPN

Är de spring de senaste maskinvarorna? I grundar en ny utnämning på Cisco fora som förbinder till 520W's som har det samma felet, och en ny maskinvara fixade förmodligen många VPN-problem. Också har du försökt omstart/som görar klar SA'SNA? Inställningarna du har nätt grundläggande för look och bör fungera fint, mig ser inte något ut ur det vanliga.

I grundar också ett förslag som förbinder till en Cisco - > Netgear ställer in var de använde en känd dynamisk DNS och det löste problemet underligt nog.