Исходное сообщение
"Cisco asa 5515 + Mikrotik 951" Отправлено falanger, 12-Авг-15 17:46
>[оверквотинг удален] >> echo: ipsec,debug,packet HASH for PSK validated. >> echo: ipsec,debug,packet peer's ID: >> echo: ipsec,debug,packet 011101f4 5639a89d >> echo: ipsec,debug,packet === >> echo: ipsec,debug ISAKMP-SA established X.X.X.X[500]-Y.Y.Y.Y[500] spi >>        :1570fcca9cbd32ec:ce8e0447c42bfe59 >> echo: ipsec,debug,packet === > ISAKMP установлен. Далее должны подтянутся политики, но логи ... увы закончились. > Уберите, пожалуйста, в логах ipsec packet > инструкция вида /system logging add action=memory topics=ipsec,!packet Добавил правила зеркальные на роутерах разрешающие прохождение пакетов из тестовых подсетей [admin@Tolbuhina-R] > ip firewall filter print Flags: X - disabled, I - invalid, D - dynamic 0    chain=input action=accept src-address=10.7.0.0/24 in-interface=PPTP-ADSL log=no log-prefix="" 1    ;;; Allow IKE       chain=input action=accept protocol=udp dst-port=500 log=no log-prefix="" 2    ;;; Allow IPSec-esp       chain=input action=accept protocol=ipsec-esp log=no log-prefix="" 3    ;;; Allow IPSec-ah       chain=input action=accept protocol=ipsec-ah log=no log-prefix="" Настроил logging как Вы просили. [admin@Tolbuhina-R] >  system logging add action=echo topics=ipsec,!packet [admin@Tolbuhina-R] > echo: ipsec,debug initiate new phase 1 negotiation: X.X.X.X[500]<=>Y.Y.Y.Y[500] echo: ipsec,debug begin Identity Protection mode. echo: ipsec,debug sent phase1 packet X.X.X.X[500]<=>Y.Y.Y.Y[500] 596c3bdb3c38bb7d:0000000000000000 echo: ipsec,debug received Vendor ID: CISCO-UNITY echo: ipsec,debug received Vendor ID: DPD echo: ipsec,debug sent phase1 packet X.X.X.X[500]<=>Y.Y.Y.Y[500] 596c3bdb3c38bb7d:1f393818ec69fece echo: ipsec,debug sent phase1 packet X.X.X.X[500]<=>Y.Y.Y.Y[500] 596c3bdb3c38bb7d:1f393818ec69fece echo: ipsec,debug ISAKMP-SA established X.X.X.X[500]-Y.Y.Y.Y[500] spi:596c3bdb3c38bb7d:1f393818ec69fece

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>[оверквотинг удален] >>> echo: ipsec,debug,packet HASH for PSK validated. >>> echo: ipsec,debug,packet peer's ID: >>> echo: ipsec,debug,packet 011101f4 5639a89d >>> echo: ipsec,debug,packet === >>> echo: ipsec,debug ISAKMP-SA established X.X.X.X[500]-Y.Y.Y.Y[500] spi >>> :1570fcca9cbd32ec:ce8e0447c42bfe59 >>> echo: ipsec,debug,packet === >> ISAKMP установлен. Далее должны подтянутся политики, но логи ... увы закончились. >> Уберите, пожалуйста, в логах ipsec packet >> инструкция вида /system logging add action=memory topics=ipsec,!packet > Добавил правила зеркальные на роутерах разрешающие прохождение пакетов из тестовых подсетей > [admin@Tolbuhina-R] > ip firewall filter print > Flags: X - disabled, I - invalid, D - dynamic > 0 chain=input action=accept src-address=10.7.0.0/24 in-interface=PPTP-ADSL log=no > log-prefix="" > 1 ;;; Allow IKE > chain=input action=accept protocol=udp dst-port=500 log=no log-prefix="" > 2 ;;; Allow IPSec-esp > chain=input action=accept protocol=ipsec-esp log=no log-prefix="" > 3 ;;; Allow IPSec-ah > chain=input action=accept protocol=ipsec-ah log=no log-prefix="" > Настроил logging как Вы просили. > [admin@Tolbuhina-R] > system logging add action=echo topics=ipsec,!packet > [admin@Tolbuhina-R] > > echo: ipsec,debug initiate new phase 1 negotiation: X.X.X.X[500]<=>Y.Y.Y.Y[500] > echo: ipsec,debug begin Identity Protection mode. > echo: ipsec,debug sent phase1 packet X.X.X.X[500]<=>Y.Y.Y.Y[500] 596c3bdb3c38bb7d:0000000000000000 > echo: ipsec,debug received Vendor ID: CISCO-UNITY > echo: ipsec,debug received Vendor ID: DPD > echo: ipsec,debug sent phase1 packet X.X.X.X[500]<=>Y.Y.Y.Y[500] 596c3bdb3c38bb7d:1f393818ec69fece > echo: ipsec,debug sent phase1 packet X.X.X.X[500]<=>Y.Y.Y.Y[500] 596c3bdb3c38bb7d:1f393818ec69fece > echo: ipsec,debug ISAKMP-SA established X.X.X.X[500]-Y.Y.Y.Y[500] spi:596c3bdb3c38bb7d:1f393818ec69fece
	Введите код, изображенный на картинке: