KK
сервера не трогаем сейчас, мне нужен туннел на микроте
Size: a a a
2021 March 02
Б
А при чем тут тогда сервера?)))
KK
А при чем тут тогда сервера?)))
это я схему в общем обрисовал
Б
У вас 3 ИП. И вы строите ipsec с одного из них. И не поднимается? Так тогда?
KK
да
Б
Kukushonok Kuzya
это я схему в общем обрисовал
Вы с этими схемами больше запутали.
KK
input: in:ether1 out:(unknown 0), src-mac 02:04:96:6d:6d:53, proto UDP, z.z.z.z:500->x.x.x.c:500, NAT z.z.z.z:500->(s.s.s.s:1->x.x.x.c:500), len 96
вот s.s.s.s адрес не правильный,
вот s.s.s.s адрес не правильный,
KK
это из лога ipsec
Б
То что вы в peer укажете. С тех он и будет поднимать тунель, и с тем.
KK
x.x.x.c участвует в nat, а s.s.s.s просто висит на интерфейсе
KK
в peer я указал z.z.z.z
KK
вот откуда эта запись про nat в логе
KK
наверное если на той стороне прописать s.s.s.s то проблема уйдет
AT
попробуй
AT
а проблема появилась когда подключил второй инетрнет
AT
попробуй те оставить один канал интернета и посмотреть
AT
поднимиться ли ipsec
KK
да х.. так просто сделаешь, это пипец сколько гемора с согласованием
AT
phase1 negotiation failed due to time up у меня с таймаутом проблема на ipsec
AT
не откидывает зависшие peer