CISCO1721与NETSCREEN5XP起VPN的问题
在CISCO路由器上老有这个提示:但不知道是哪里的ID出了问题。
*Mar 1 03:01:00.527: %CRYPTO-4-RECVD_PKT_INV_IDENTITY: identity doesn't match negotiated identity
(ip) dest_addr= 10.2.2.2, src_addr= 10.1.1.1, prot= 1
(ident) local=10.2.2.2, remote=10.1.1.1
local proxy=172.16.1.0/255.255.255.0/0/0,
remote_proxy=192.168.1.0/255.255.255.0/0/0
1721的配置信息:
R1#sh crypto ipsec tr
R1#sh crypto ipsec transform-set
Transform set ciscotest: { esp-des esp-md5-hmac }
will negotiate = { Transport, },
不知道在5XP上的P2的auto ike 里的名字和1721上的 transform-set 是不是一会事。
在5XP上 EVENT上显示VPN起来了,但VPN MONITOR里看是DOWN的。
还请高手指教,或者有相关的配置案例贴出来看看