VPN Site-To-Site Cisco RV042 no suitable connection for peer
Résolu
CorentinRoche
Messages postés
287
Statut
Membre
-
brupala Messages postés 111154 Date d'inscription Statut Membre Dernière intervention -
brupala Messages postés 111154 Date d'inscription Statut Membre Dernière intervention -
Bonjour,
J'ai un petit problème au niveau d'un VPN site to site avec deux RV042..
D'un coter j'ai une 4G box et de l'autre une BBOX.
Coter 4G box :
Coter BBOX :
Dans les log des deux routeur RV042, j'ai cette erreur :
BBOX:
4GBOX :
De plus les port 500 et 4500 son ouvert vers les routeur RV042.(Sur la 4gbox et la Bbox bien sure).
Les parfeu sont désactiver sur les deux RV042.
J'ai du mal a voir d'ou cela viens ...
Cordialement,
Roche Corentin
J'ai un petit problème au niveau d'un VPN site to site avec deux RV042..
D'un coter j'ai une 4G box et de l'autre une BBOX.
Coter 4G box :
Public 37.170.139.1XX
4G BOX
Lan 192.168.8.254
|
|
Wan 192.168.8.253
RV042
Lan 192.168.1.1
|
|
Utilisateur
Coter BBOX :
Public 89.94.66.1XX
BBOX
Lan 192.168.0.254
|
|
Wan 192.168.0.253
RV042
Lan 192.168.0.1
|
|
Utilisateur
Dans les log des deux routeur RV042, j'ai cette erreur :
BBOX:
May 13 00:14:47 2019 VPN Log (g2gips0) #47: [Tunnel Negotiation Info] <<< Responder Received Main Mode 5th packet
May 13 00:14:47 2019 VPN Log (g2gips0) #47: [Tunnel Negotiation Info] <<< Responder Received Main Mode 5th packet
May 13 00:14:47 2019 VPN Log (g2gips0) #47: Peer ID is ID_IPV4_ADDR: '192.168.8.253'
May 13 00:14:47 2019 VPN Log (g2gips0) #47: no suitable connection for peer '192.168.8.253'
May 13 00:14:47 2019 VPN Log (g2gips0) #47: no suitable connection for peer '192.168.8.253'
May 13 00:14:47 2019 VPN Log (g2gips0) #47: sending encrypted notification INVALID_ID_INFORMATION to 37.170.139.158:47555
4GBOX :
Jan 1 00:52:42 2010 VPN Log (g2gips0) #79: [Tunnel Negotiation Info] <<< Responder Received Main Mode 5th packet
Jan 1 00:52:42 2010 VPN Log (g2gips0) #79: [Tunnel Negotiation Info] <<< Responder Received Main Mode 5th packet
Jan 1 00:52:42 2010 VPN Log (g2gips0) #79: Peer ID is ID_IPV4_ADDR: '192.168.0.253'
Jan 1 00:52:42 2010 VPN Log (g2gips0) #79: no suitable connection for peer '192.168.0.253'
Jan 1 00:52:42 2010 VPN Log (g2gips0) #79: no suitable connection for peer '192.168.0.253'
Jan 1 00:52:42 2010 VPN Log (g2gips0) #79: sending encrypted notification INVALID_ID_INFORMATION to 89.94.66.187:500
De plus les port 500 et 4500 son ouvert vers les routeur RV042.(Sur la 4gbox et la Bbox bien sure).
Les parfeu sont désactiver sur les deux RV042.
J'ai du mal a voir d'ou cela viens ...
Cordialement,
Roche Corentin
1 réponse
-
Salut,
tu n'as pas des options vpn passthrough pour ipsec à valider dans les box ?
Faire de l'ipsec derrière un NAT, là il y en a deux en plus, ça n'est jamais facile.
Surtout qu'en plus il y a certainement un CGN (nat opérateur) dans le réseau 4G.
Et il n'y a pas d'openvpn ou autre VPN SSL dans les RV042 ... :-(
-
Salut !
Merci de la réponse, j'ai pas mal avancé je pense.
Premièrement je me suis mit en DES a lieu de 3DES des deux cotés.
De plus j'ai cocher la case NAT Traversal,
Le tunel est bien connecter maintenant, mais je n'arrive pas a ping d'un machine dans l'autres réseau (dans les deux sens)
Merci -
-
Ok, les RV042 ne font pas traverser le ping
1 <1 ms <1 ms <1 ms 192.168.2.1
2 * * * Délai d’attente de la demande dépassé.
3 * * * Délai d’attente de la demande dépassé.
4 * * * Délai d’attente de la demande dépassé.
5 * * * Délai d’attente de la demande dépassé.
6 * * * Délai d’attente de la demande dépassé.
Que ce sois des deux coter, je trouve pas l'option ... (Parfeu désactiver)
Merci -
-
-
