Фаза 1 IKE Агрессивный обмен Режима не завершается

Из отправленной конфигурации я не вижу $myhostname или $mydomain - если это так, в main.cf, она будет только рассматривать @localhost как локальный, и все остальное будет отклонено с 550. Можно отослать, поскольку Вы - аутентифицируемый sasl.

Добавьте $mydomain = yourdomainname.com, и он должен работать.

3
задан 13 April 2017 в 15:14
1 ответ

Проверьте системные журналы Moxa OnCell - он может быть недоволен ответом OpenSWAN и просто прервите обмен без дальнейшего уведомления. Попытки возиться с CLI также могут стоить усилий - большинство производителей допускают какую-либо отладку / отслеживание пакетов через CLI.

Также, если возможно, попробуйте проверить, покидает ли ответный пакет ваш @left NAT-маршрутизатор на его общедоступном интерфейсе и адрес перезаписывается на общедоступный IP-адрес, чтобы исключить возможную проблему маршрутизации / фильтрации пакетов в вашей инфраструктуре.

0
ответ дан 3 December 2019 в 08:22

Теги

Похожие вопросы