VPN Probleme

[Martint]

Hallo Experten

wir haben hier eine VPN Verbindung zwischen einem Business Server 50 (aktuell) und einem VPN Connect (4.6.17.). Seit dem letzten Update auf 5.0.1 funktioniert unser VPN nur noch in eine Richtung, also vom Business Server hin zum VPN Connect. Rückwarts aber nicht. Im Log steht folgendes:

Oct 5 08:07:04 intranator pluto[29978]: "C1" #7: max number of retransmissions (2) reached STATE_MAIN_I1. No acceptable response to our first IKE message
Oct 5 08:07:04 intranator vpnscripts[29228]: opening C1 failed, retrying
Oct 5 08:07:05 intranator pluto[29978]: "C1": deleting connection
Oct 5 08:07:05 intranator pluto[29978]: added connection description "C1"
Oct 5 08:07:05 intranator pluto[29978]: "C1_ANY": terminating SAs using this connection
Oct 5 08:07:05 intranator pluto[29978]: "C1" #8: initiating Main Mode
Oct 5 08:07:14 intranator ntpd[32179]: adjusting local clock by -13.837817s
Oct 5 08:07:17 intranator kernel: DENY IN=eth0 OUT= MAC=00:0c:29:e9:b6:78:00:15:0c:70:a2:85:08:00 SRC=81.124.69.186 DST=192.168.178.10 LEN=401 TOS=0x00 PREC=0x00 TTL=53 ID=16354 PROTO=UDP SPT=30443 DPT=1026 LEN=381
Oct 5 08:08:15 intranator pluto[29978]: "C1" #8: max number of retransmissions (2) reached STATE_MAIN_I1. No acceptable response to our first IKE message
Oct 5 08:08:15 intranator vpnscripts[13309]: opening C1 failed, giving up

Was kann hier der Fehler sein, Konfiguration hat sich nicht geändert, ist nur das Update draufgekommen??

[Gerd von Egidy]

Hallo,

ich vermute mal, Sie haben hier einen Log-Ausschnitt vom VPN Connect gepostet, der versucht die Verbindung zum Business Server aufzubauen.

Eigentlich sollte der Verbindungsaufbau in beide Richtungen funktionieren.

Könnten Sie einen Logausschnitt von der gleichen Zeit auf dem Business Server posten? Dann kann ich vielleicht sehen, warum der nicht richtig antworten will.

Gibt es einen Grund, warum Sie den VPN Connect nicht auch auf die 5.0.1 aktualisieren möchten?

Herzliche Grüße,

v. Egidy

[Martint]

Ich versuche das Logfile mal parallel zu erstellen. Der Ausschnitt oben ist tatsächlich vom VPN Connect.

Es gibt gleich 2 Gründe, warum der ne alte Version, primär genau zu dem Zweck der jetzt eingetreten ist, um für die Kunden Erfahrungen zu sammeln mit dem Mischbetrieb von Versionen.

[Martint]

Also warum auch immer, das VPN läuft seit heute wieder...