Всем привет.
Нет ли каких-либо особенностей при подключении с Windows (за NAT'ом) к серверу с белым IP? Спрашиваю потому, как в дебаг логе ошибок нет, но винда отвечает кодом 809. Ниже последний кусок лога, после чего появляется ошибка на винде:

Nov  8 11:55:38 gate racoon: DEBUG: pk_recv: retry[0] recv()
Nov  8 11:55:38 gate racoon: DEBUG: got pfkey UPDATE message
Nov 8 11:55:38 gate racoon: DEBUG: pfkey UPDATE succeeded: ESP/Transport XX.XX.XX.XX[500]->YY.YY.YY.YY[500] spi=177769834(0xa988d6a) Nov 8 11:55:38 gate racoon: INFO: IPsec-SA established: ESP/Transport XX.XX.XX.XX[500]->YY.YY.YY.YY[500] spi=177769834(0xa988d6a)
Nov  8 11:55:38 gate racoon: DEBUG: ===
Nov  8 11:55:38 gate racoon: DEBUG: pk_recv: retry[0] recv()
Nov  8 11:55:38 gate racoon: DEBUG: got pfkey ADD message
Nov 8 11:55:38 gate racoon: INFO: IPsec-SA established: ESP/Transport XX.XX.XX.XX[500]->YY.YY.YY.YY[500] spi=2807745474(0xa75acbc2)
Nov  8 11:55:38 gate racoon: DEBUG: ===

XX.XX.XX.XX - это IP сервера
YY.YY.YY.YY - это IP клиента

ПС. Либо может у кого-то есть толковые/рабочие руководства по настройке racoon+l2tp / strongswan+l2tp, а то перепробовал уже всё, что можно и нельзя.

Ответить