发新话题
打印

[问题求助] CISCO1721与NETSCREEN5XP起VPN的问题

CISCO1721与NETSCREEN5XP起VPN的问题

在CISCO路由器上老有这个提示:但不知道是哪里的ID出了问题。

*Mar  1 03:01:00.527: %CRYPTO-4-RECVD_PKT_INV_IDENTITY: identity doesn't match negotiated identity
        (ip) dest_addr= 10.2.2.2, src_addr= 10.1.1.1, prot= 1
        (ident) local=10.2.2.2, remote=10.1.1.1
         local proxy=172.16.1.0/255.255.255.0/0/0,
         remote_proxy=192.168.1.0/255.255.255.0/0/0


1721的配置信息:
R1#sh crypto ipsec tr
R1#sh crypto ipsec transform-set
Transform set ciscotest: { esp-des esp-md5-hmac  }
   will negotiate = { Transport,  },

不知道在5XP上的P2的auto ike 里的名字和1721上的 transform-set 是不是一会事。
在5XP上 EVENT上显示VPN起来了,但VPN MONITOR里看是DOWN的。

还请高手指教,或者有相关的配置案例贴出来看看

TOP

不懂 关注此帖12312312

TOP

发新话题