Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

#1  2007-12-19 19:26:02

  aphex - Użytkownik

aphex
Użytkownik
Zarejestrowany: 2007-06-25

VPN Client Cisco problem z polaczeniem

Witam.

Mam w sieci kolesia ktory pracuje w TP. Od niedawna stara sie polaczyc poprzez VPN Client od Cisco ze zlym rezultatem.
Sprzet wzielem do siebie i faktycznie albo nie widzi secure gateway w momecie gdy ustawiony jest na IPSec over UDP (NAT /PAT)

Kod:

Secure VPN Connection termited locally by the Client. Reason 403: unable to contact the security gateway.

Jesli przestawie na IPSec over TCP a port ustawiony na 10000 to widac probe polaczenia do IP ale takze bez rezultatow.

Kod:

Secure VPN Connection termited locally by the Client. Reason 414: Failed to establish a TCP connection

Prosilbym kogos kto juz mial taka sytuacje o wypowiedzenie sie.

Do firewalla dodalem te regulki.

Kod:

# allow vpn client
iptables -I INPUT -p udp --dport 500 -j ACCEPT
iptables -I OUTPUT -p udp --sport 500 -m state --state ESTABLISHED -j ACCEPT
iptables -I INPUT -p udp --dport 10000 -j ACCEPT
iptables -I OUTPUT -p udp --sport 10000 -m state --state ESTABLISHED -j ACCEPT
#ESP/AH Stuff
iptables -A INPUT -p 50 -m state --state ESTABLISHED -j ACCEPT
iptables -A OUTPUT -p 50 -m state --state NEW,ESTABLISHED -j ACCEPT
iptables -A INPUT -p 50 -mstate --state NEW,ESTABLISHED -j ACCEPT
iptables -A OUTPUT -p 50 -mstate --state ESTABLISHED -j ACCEPT
iptables -A INPUT -p 51 -m state --state ESTABLISHED -j ACCEPT
iptables -A OUTPUT -p 51 -m state --state NEW,ESTABLISHED -j ACCEPT
iptables -A INPUT -p 51 -mstate --state NEW,ESTABLISHED -j ACCEPT
iptables -A OUTPUT -p 51 -mstate --state ESTABLISHED -j ACCEPT

Offline

 

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
To nie jest tylko forum, to nasza mała ojczyzna ;-)