Исходное сообщение
"IPSec Racoon FreeBSD 6.2 и не понятная ошибка" Отправлено DenSha, 29-Окт-07 11:08
Все это время полагаем, что ipfw имеет правила allow udp x.x.x.x 500 <-> y.y.y.y 500 и allow esp x.x.x.x <-> y.y.y.y, а конфиги racoon идентичны с зеркалированием "listen" и "remote"? Хорошо бы убедиться, что при попытках соединения пакеты в эти правила попадают... Не знаю, как решить, но предлагаю попробовать: Во фрагменте # Specify various default timers. timer {     # These value can be changed per remote node.     counter 10;        # maximum trying count to send.     interval 50 sec;    # maximum interval to resend.     persend 1;        # the number of packets per send.     # maximum time to wait for completing each phase.     phase1 50 sec;     phase2 30 sec; } ИМХО, interval не должен превышать phaseN (у меня interval 20s /дефолт-10/, phase1/2 60s /дефолт-15и10/. И кстати: phase2 попадает на таймаут 30 сек, на который указывал Boris Polevoy)