Опять загадочные грабли

[dil]

Сегодня пытался запустить очередной IPsec’овый туннель. Не работает. Связался с клиентом, проверили настройки, вроде всё с обеих сторон одинаково, должно работать, ан нет. Запустил на роутере tcpdump, и офигел.. Phase1 успешно проходит, а на пакеты от Phase2 с той стороны вместо ответа приходят ICMP destination port unreachable, хотя порт тот же

Comments

[cybernatic_cat]

Криво настроенный packet inspection у клиента?
По нашей конторской статистике - эта херня является причиной примерно в 90% подобных случаев.

[dil]

В смысле, в файрволе? Но там же обычный iptables, к которому приделывать глубокий анализ пакетов нетривиально, и вряд ли там кто-то это мог сделать.

[cybernatic_cat]

Перед самим серваком не стоит какого-нить цисковского говна типа ASA?

[dil]

С моей стороны точно нет, а с той - амазон.

[dil]

см. апдейт..