Исходное сообщение
"IPSec, Racoon и FreeBSD" Отправлено RaZOR, 10-Июн-05 14:22
>ipfw add allow esp from any to any > >добавь. Этот тип не всегда отрабатывается при ip fom any to any Добавил для своего файрвола. Тут смысл не в файрволе, как я думаю. По логам Racoon следует его запуск, потом строки: 2005-06-10 15:14:13: DEBUG: pfkey.c:195:pfkey_handler(): get pfkey X_SPDDUMP message 2005-06-10 15:14:13: DEBUG: pfkey.c:210:pfkey_handler(): pfkey X_SPDDUMP failed: No such file or directory Потом он начинает соединяться с каким-то посторонним адресом (!). Такие дела... С нужным из psk.txt даже и не думает. В конце валится с этими строками: 2005-06-10 15:14:38: ERROR: ipsec_doi.c:404:print_ph1mismatched(): rejected enctype: DB(prop#1:trns#1):Peer(prop#0:trns#0) = 3DES-CBC:7 2005-06-10 15:14:38: ERROR: ipsec_doi.c:428:print_ph1mismatched(): rejected hash type: DB(prop#1:trns#1):Peer(prop#0:trns#0) = MD5:SHA 2005-06-10 15:14:38: ERROR: ipsec_doi.c:440:print_ph1mismatched(): rejected dh_group: DB(prop#1:trns#1):Peer(prop#0:trns#0) = 768-bit MODP group:1024-bit MODP group 2005-06-10 15:14:38: ERROR: ipsec_doi.c:243:get_ph1approval(): no suitable proposal found. 2005-06-10 15:14:38: ERROR: isakmp_ident.c:782:ident_r1recv(): failed to get valid proposal. 2005-06-10 15:14:38: ERROR: isakmp.c:913:isakmp_ph1begin_r(): failed to processpacket.