Исходное сообщение
"ipsec freeBSD и windows" Отправлено Elight, 07-Фев-07 17:08
>делал как в мануале тимоти хана ничего не получилось >Политики ipsec для винды в точности как в выше указаной статье! Если не трудно - поконретнее ссылку на мануал >ipsec.conf >flush; >        spdflush; >        spdadd 192.168.1.11 0.0.0.0/0 any >-P in ipsec >         esp/tunnel/192.168.1.11-192.168.1.1/require; >        spdadd 0.0.0.0/0 192.168.1.11 any >-P out ipsec >         esp/tunnel/192.168.1.1-192.168.1.11/require; если я правильно понял структуру сети, то ноут цепляется сразу к шлюзу без промежуточных этапов - у них одно адресное пространство? В таком случае мне непонятна необходимость tunnel - у себя я организую аналогичную схему транспортным режимом: ipsec.conf flush;         spdflush;         spdadd 192.168.1.11 0.0.0.0/0 any -P in ipsec esp/transport//require;         spdadd 0.0.0.0/0 192.168.1.11 any -P out ipsec esp/transport//require; >ракун выводит слудующее > >ERROR: unknown informational exchange received. >INFO: respond new phase 1 negotiation :192.168.1.1[500]<=>192.168.1.11[500] >INFO: begin identity protection mode >INFO: received broken microsoft ID: MS NT5 ISAKMPOAKLEY >INFO: received vendor ID: FRAGMENTATION >INFO: received vendor ID: draft-ietf-ipsec-nat-t-ike-02 > >ERROR: phrase1 negotiation failed due to time up Не проходит даже первая фаза согласования... Попробуй указать в конфиге racoon: log debug; и посмотреть логи подробнее Проверь также - не закрыт ли файрволлом 500'й порт UDP на шлюзе и клиенте.