- CISCO 891 ipsec DLINK dsr-1000, ShyLion, 07:09 , 10-Окт-16 (1)
- CISCO 891 ipsec DLINK dsr-1000, ShyLion, 07:12 , 10-Окт-16 (2)
- CISCO 891 ipsec DLINK dsr-1000, ShyLion, 07:19 , 10-Окт-16 (3)
- CISCO 891 ipsec DLINK dsr-1000, ShyLion, 09:38 , 10-Окт-16 (5)
- CISCO 891 ipsec DLINK dsr-1000, KomaLex, 09:58 , 10-Окт-16 (6)
- CISCO 891 ipsec DLINK dsr-1000, ShyLion, 06:38 , 11-Окт-16 (7)
- CISCO 891 ipsec DLINK dsr-1000, KomaLex, 06:48 , 11-Окт-16 (8)
- CISCO 891 ipsec DLINK dsr-1000, Aleksey, 16:53 , 14-Ноя-16 (9)
У меня такая же проблема, удалось решить.
- CISCO 891 ipsec DLINK dsr-1000, Aleksey, 11:27 , 17-Ноя-16 (10)
Проблема в настройке local и remote subnet на dlink. При поднятии второй фазы IPSec туннеля происходит сравнение crypto ACL со стороны cisco и параметров local remote subnets на dlink. т.к. со стороны dlink эти сети описаны в поле start address как x.x.x.1/24 они не совпадают с subnet которые описаны на cisco как x.x.x.0/24 и туннель не поднимается. В dlink некоторые прошивки не позволяют ставить x.x.x.0 в поле start address (можно попробовать маску меньше чем /24, например x.x.x.128/25) если получиться прописать тогда туннель должен подняться, если нет экспериментировать с прошивкой.
- CISCO 891 ipsec DLINK dsr-1000, Serb, 18:50 , 22-Ноя-16 (11)
|