[Techinfo] L2TP IpSec probléma

[Fehér Sándor]

l2tp problémás win10 esetén.
Általában a policy szokott baj lenni mert az ms nagyon limitálja mit 
fogad el a win10.
  PHASE1:

 1. SHA1 + AES-CBC-256 + ECP384
 2. SHA1 + AES-CBC-128 + ECP256
 3. SHA1 + AES-CBC-256 + MODP2048
 4. SHA1 + 3DES-CBC + MODP2048
 5. SHA1 + 3DES-CBC + MODP1024

PHASE2:

SHA1 + AES-CBC-128

Ennek a beállításoknak kell lennie a túloldalon is. Elsőnek ezt nézd meg...


tcpdump-al pedig ezeket nézted?

IP Protocol Type=UDP, UDP Port Number=500    <- Used by IKEv1 (IPSec 
control path)

IP Protocol Type=UDP, UDP Port Number=4500   <- Used by IKEv1 (IPSec 
control path)

IP Protocol Type=ESP (value 50)   <- Used by IPSec data path

és 1701 udp!!




2019. 11. 27. 17:26 keltezéssel, Takács Tibor írta:
> Sziasztok!
>
> Egy ismerős cégnek néha besegítek, eddig L2TP-s VPN-en keresztül 
> kapcsolódtam rá a hálózatra. Tegnap nem sikerült. SOS meg kellett 
> volna néznem vmit, ezerrel emelgetett miatta az ideg. Próbáltam 
> mindent, hiába... Tipp: másik gép. Átmásoltam a .pbk fájlt, simán 
> csatlakozik ugyanarról a hálózatról. Rápróbáltam a sulis gépemről is, 
> ugyanez a helyzet: nem tud csatlakozni, egy ideig teker, majd 789-es 
> hibával elszáll.
>
> Ma megpróbáltam kidebugolni a hibát:
>
> A routeremen a TCPdump szépen listázza az ide-oda menő csomagokat. A 
> gépemen indítottam egy WireShark-ot, az viszont nem lát bejövőt! 
> Kikapcsoltam a Tűzfalat: nincs bejövő csomag. A gépen Eset vírusirtó 
> van, kikapcsoltam abban is a hálózatvédelmet: továbbra sincs bejövő 
> csomag!
>
> Hol veszhet el??? Mit nézzek? Lehet, hogy a vírusírtó a "bűnös"?
>
> Köszi a tippeket, üdv:
>
>                                            TT
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: 
> http://lista.sulinet.hu/cgi-bin/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>

--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20191127/57390aa7/attachment.html>