l2tp problémás win10 esetén.
Általában a policy szokott baj lenni mert az ms nagyon limitálja mit
fogad el a win10.
PHASE1:
1. SHA1 + AES-CBC-256 + ECP384
2. SHA1 + AES-CBC-128 + ECP256
3. SHA1 + AES-CBC-256 + MODP2048
4. SHA1 + 3DES-CBC + MODP2048
5. SHA1 + 3DES-CBC + MODP1024
PHASE2:
SHA1 + AES-CBC-128
Ennek a beállításoknak kell lennie a túloldalon is. Elsőnek ezt nézd meg...
tcpdump-al pedig ezeket nézted?
IP Protocol Type=UDP, UDP Port Number=500 <- Used by IKEv1 (IPSec
control path)
IP Protocol Type=UDP, UDP Port Number=4500 <- Used by IKEv1 (IPSec
control path)
IP Protocol Type=ESP (value 50) <- Used by IPSec data path
és 1701 udp!!
2019. 11. 27. 17:26 keltezéssel, Takács Tibor írta:
Sziasztok!
Egy ismerős cégnek néha besegítek, eddig L2TP-s VPN-en keresztül
kapcsolódtam rá a hálózatra. Tegnap nem sikerült. SOS meg kellett
volna néznem vmit, ezerrel emelgetett miatta az ideg. Próbáltam
mindent, hiába... Tipp: másik gép. Átmásoltam a .pbk fájlt, simán
csatlakozik ugyanarról a hálózatról. Rápróbáltam a sulis gépemről is,
ugyanez a helyzet: nem tud csatlakozni, egy ideig teker, majd 789-es
hibával elszáll.
Ma megpróbáltam kidebugolni a hibát:
A routeremen a TCPdump szépen listázza az ide-oda menő csomagokat. A
gépemen indítottam egy WireShark-ot, az viszont nem lát bejövőt!
Kikapcsoltam a Tűzfalat: nincs bejövő csomag. A gépen Eset vírusirtó
van, kikapcsoltam abban is a hálózatvédelmet: továbbra sincs bejövő
csomag!
Hol veszhet el??? Mit nézzek? Lehet, hogy a vírusírtó a "bűnös"?
Köszi a tippeket, üdv:
TT
_______________________________________________
Techinfo mailing list
[email protected]
Fel- és leiratkozás:
http://lista.sulinet.hu/cgi-bin/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
_______________________________________________
Techinfo mailing list
[email protected]
Fel- és leiratkozás: http://lista.sulinet.hu/cgi-bin/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
