Suchergebnisse

Die Möglichkeit besteht natürlich ... bloß zweifel ich mittlerweile auch an mir selber: hab nochmal an der Config rumgebastelt um evtl. noch ein paar Belege zu finden für den off-by-one. Mit dem Neustart des Service haben sich die Peers plötzlich auch auf aes256 verständigen können, egal ob als...

User realriot hatte das gleiche Problem - und liefert auch gleich die Lösung mit: http://www.ip-phone-forum.de/showthread.php?t=276419&p=2068254&viewfull=1#post2068254 Versuche mal, der FB in Phase 2 ein aes192 aufzuzwingen.

Oh Mann ... ein einziger Post und du löst damit gleich mein 3 Jahre altes Problem! Wieso die FB ein aes256 in der Phase 2 anbietet aber dann nicht akzeptiert, kapier ich auch nicht. Mit exakt den gleichen Einstellungen lässt sich bei mir übrigens Phase 1 auf Main Mode (phase1_mode_idp)...

Kleines Update: Ein Test über 24 Stunden zeigt, dass admin prohibited filter Pakete ohne ersichtlichen Grund auch während der Key Lifetime auftreten und dann bis zum Re-Keying bestehen bleiben. Verschluckt sich die FB da an irgendetwas? Habt ihr einen TIpp, wie ich das auf der FB besser tracen...

Hallo IP Phone Forum :huhu:, nach dem Update auf OS 6.20 habe ich beschlossen mir (wieder mal) die VPN Konfiguration vorzunehmen. Schon mal vorab: der Tunnel kommt hoch, die SA's scheinen vernünftig ausgehandelt zu werden - aber es läuft kein Traffic über den Tunnel bzw. erst nach dem ersten...