TailyMile
Newbie | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Добрый вечер и приятных выходных, товарищи.
Будте так добры, подскажите, что необходимо произвести на линуксовом шлюзе (iptables), что бы через него нормально подключался CiscoVPN (IPSec).
Суть:
Юзер: 192.168.0.2 (CiscoVPNClient; Win7) -----> GW(192.168.0.0\24; Ubuntu): 192.168.0.1 (eth0); 88.xx.xx.xx (eth1) ----->VPNsrv (212.xx.xx.xx): НЕИЗВЕСТНО
Раньше шлюз работал под винсерв (ТМГ, прокся) и ВПН ходил нормально, но после того как перешли на никсовый шлюз - клиент говорит: "Error 412".
В iptables есть правила на FORWARD, INPUT и OUTPUT всех необходимых портов и протоколов:
(UDP: 500, 4500; TCP: 10000; gre, ah, esp)
Зы. На том конце говорят, что от нас ничего не приходит.
При попытке подключения, Wireshark показывает только это:
3095 21.980136000 192.168.0.205 212.xx.xx.xx UDP 58 Source port: 57059 Destination port: 62515
3097 21.987745000 192.168.0.205 212.xx.xx.xx ISAKMP 914 Aggressive
Спасибо. |
Всего записей: 6 | Зарегистр. 06-03-2013 | Отправлено: 16:41 22-03-2013 | Исправлено: TailyMile, 16:54 22-03-2013 |
|
