A
ну собственно:
Security Associations (0 up, 0 connecting):
Security Associations (0 up, 0 connecting):
Size: a a a
2020 June 08
AP
Aba
сейчас уже конечно расширил список алго на сервере
Я тут конечно вангу включу, но может какие-то настройки перекрывают? У циско той же есть smart defaults
AP
Aba
но один фиг. Тут вопрос как бы отлогировать это все дело... Отладчик и все?(
Сколько сильноголебедя ставил, таких граблей не ловил, дебаг там норм
A
Я тут конечно вангу включу, но может какие-то настройки перекрывают? У циско той же есть smart defaults
Да суть в том, что с ipsec.conf все работало, в плане сети и конфигов ничего не менялось, такое ощущение, что гдето в другом месте чтото поломалося, но хз где и как и как это отладить)
A
Сколько сильноголебедя ставил, таких граблей не ловил, дебаг там норм
Что ты понимаешь под дебагом? Высокий уровень логирования ?
AP
Aba
Что ты понимаешь под дебагом? Высокий уровень логирования ?
Именно, там и видно, что сторона предлагает такие-то алго, а оно не соответствует и тп
A
Именно, там и видно, что сторона предлагает такие-то алго, а оно не соответствует и тп
Я же тоже писал - у меня уровень логирования 9
A
там при уровне 3 уже куски трафика в логи летят) А у меня пустота в логах, только тспдампом пакеты вижу)
AP
Aba
Я же тоже писал - у меня уровень логирования 9
Да помню же) но там и мусора дофига мб
A
filelog {
ike2log {
default = 2
path = /var/log/strongswan.log
time_format = "%Y-%m-%d %H-%M-%S"
time_add_ms = yes
flush_line = yes
}
}A
вот дефолт в 9 выставлял - один фиг
A
после 3 ничего не меняется. А при коннекте - в логах тишина.
AP
Aba
там при уровне 3 уже куски трафика в логи летят) А у меня пустота в логах, только тспдампом пакеты вижу)
Давай чтобы тут не дебажить бессмысленно, ты прова другого попробуешь
AP
И так все подзасрали)
A
Не, пров менять это бессмысленное занятие. Пакеты не меняются и в каком виде уходят от сервера, в таком виде и приходят на клинтов
AP
Aba
Не, пров менять это бессмысленное занятие. Пакеты не меняются и в каком виде уходят от сервера, в таком виде и приходят на клинтов
Если уверен, что пров не режет, то попробуй на второй стороне линух, если ещё не...
A
Если уверен, что пров не режет, то попробуй на второй стороне линух, если ещё не...
андроид пробовал, боюсь сам клиент ничего не изменит, от сервера уходит простое и понятное сообщение, вопрос почему оно уходит и как заставить, чтобы уходило корректное сообщение)
A
Кстати, вы знали, что Ростелеком режет ипсек?
AK
Кстати, вы знали, что Ростелеком режет ипсек?
да
AK
и pptp тоже