Beiträge von Metzler

  • IPSEC nach Update werden keine VPN Tunnel mehr aufgebaut

    Hallo habe soeben mal "spaßhalber" unser produktivgerät von 2.3 auf 2.4 upgradet. Jo nun bin ich froh das die Sicherung in EFW so gut funktioniert :D

    Zum Problem:

    Nach dem Upgrade blieben alle Tunnel auf "beendet"

    efw Log sagt:

    Code
    packet from x.x.x.x:500: received Vendor ID payload [Dead Peer Detection]
packet from x.x.x.x:500: received Vendor ID payload [RFC 3947] meth=110, but port floating is off
packet from x.x.x.x:500: received Vendor ID payload [draft-ietf-ipsec-nat-t-ike-03] meth=108, but port floating is off
packet from x.x.x.x:500: received Vendor ID payload [draft-ietf-ipsec-nat-t-ike-02] meth=107, but port floating is off
packet from x.x.x.x:500: ignoring Vendor ID payload [draft-ietf-ipsec-nat-t-ike-00]

    Das "received Vendor ID payload [draft-ietf-ipsec-nat-t-ike-02] meth=107, but port floating is off" Macht mich extrem stutzig

    Das bei ALLEN der 10 VPN's. Die gegenseiten sind von anderen Endian's 2.3 und 2.2er bis IPfire bis hin zu Netgears und FortiGate

    Ein der gegenseiten (IPfire) zb sagt:

    Code
    21:39:34	vpnwatch: 	Remote IP for host x.x.x.x has changed or no connection is established, re starting connection to x.x.x.x.
21:34:24	pluto[3512]: 	"KM" #102: initiating Main Mode
21:34:24	pluto[3512]: 	added connection description "KM"
21:34:24	pluto[3512]: 	"KM" #101: deleting state (STATE_MAIN_I1)
21:34:24	pluto[3512]: 	"KM": deleting connection
21:34:24	pluto[3512]: 	loading secrets from "/etc/ipsec.secrets"
21:34:24	pluto[3512]: 	forgetting secrets

    An den Configs wurde natürlich von meiner Seite aus nichts geändert. Muss ich was ändern nach dem Upgrade des Openswan? Erreicht er die VPN Ports nicht?

  • Update

    ich Depp :lol:

    Code
    root@efw~ # smart install efw-base
Loading cache...
Updating cache...               ######################################## [100%]


Computing transaction...                                                             error: Can't install efw-base-2:2.3.20-1.endian15@noarch: all packages providing      efw-mainsite failed to install:
error: Can't install python-2.4.6-18.endian7@i586: no package provides libbz2.so     .1
error: Can't install python-2.4.6-18.endian7@i586: no package provides libbz2.so     .1


    nun kommt dies :(

  • Update

    Zitat von "endian-christian"


    Funktioniert es wenn du

    Code
    smart install efw-base

    ausführst und danach efw-upgrade?

    So, ging zum Glück schnell zu Ende...

    Nein funktioniert auch nicht

    Soll ich evtl. das probieren?

    Code
    smart install ewf-base-1

    da dies die neue Version ist?

  • Update

    Upgrade von 2.2......

  • efw friert ein

    Also das selbe Problem mit IDS habe ich auch bei der 2.3er

    An unterdimensionierter Hardware liegt es sicher nicht (quadcore xeon bla bla.. (siehe myEFW forum))
    IDS darf aktiv sein, jedoich bei den FW Policies kein ALLOW mit IDS,´. Danach ist ende Gelände.

    Ich lasse es nun einfach aus bis evtl n fix kommt.

  • VPN über uplink 2

    Hallo zusammen,

    benutze seit gestern die 2.3er Community.
    Jetzt frag ich mich ob es möglich ist, VPN (IPSEC) über Wan2, also nicht den Main uplink, laufen zu lassen.
    Im VPN Interface unter "lokaler VPN Hostname/IP" trägt er immer den Namen der Main Leitung ein. Auch nach manuellem überschreiben.

    Ich benötige den VPN Traffic über Wan2, da HTTP Proxy und Co ebenso nur auf der Main Leitung laufen. Falls jemand weiß wie die Proxys über eine andere Leitung laufen, dann würde ich auch dies tun und VPN auf der main lassen.

    Grüße
    Metzi