Moin zusammen.
Ich versuche eine VPN Verbindung zu einem Lancom Router aufzubauen/einzurichten.
Gegenseite hat feste IP, Router neuste Firmware, noch genügend Lizenzen für VPN (4), ...
Ich habe nach folgender Anleitung die VPN Verbindung eingerichtet, aber kriege nachfolgende Fehler in der Konsole.
Auf dem Bildschirm sieht man nur wie innerhalb von Augenblicken die Verbindung zusammen bricht.
Hat einer von euch eine Lösung/Anleitung? Ich habe im Netz nicht genau dieses Problem gefunden.
Kennwort und shared secrect ist richtig. Wenn ich das falsch eingebe gibt es sofort Fehler.
Nach dem Konsolen Log ist die Authentifizierung ja auch durch; und bei folgendem bricht der anscheinend ab(?):
--> Fatal NO-PROPOSAL-CHOSEN notify messsage, Phase 1 should be deleted.
Link zur Anleitung bei Lancom: https://www2.lancom.de/kb.nsf/1275/0D28476E9E984C1DC12576690044E21D?OpenDocument
Würde das ganze gerne mit Bordmitteln machen. Wenn es denn noch geht.
Vielen Dank im voraus!
Gruss,
Rootgar
Ich versuche eine VPN Verbindung zu einem Lancom Router aufzubauen/einzurichten.
Gegenseite hat feste IP, Router neuste Firmware, noch genügend Lizenzen für VPN (4), ...
Ich habe nach folgender Anleitung die VPN Verbindung eingerichtet, aber kriege nachfolgende Fehler in der Konsole.
Auf dem Bildschirm sieht man nur wie innerhalb von Augenblicken die Verbindung zusammen bricht.
Hat einer von euch eine Lösung/Anleitung? Ich habe im Netz nicht genau dieses Problem gefunden.
Kennwort und shared secrect ist richtig. Wenn ich das falsch eingebe gibt es sofort Fehler.
Nach dem Konsolen Log ist die Authentifizierung ja auch durch; und bei folgendem bricht der anscheinend ab(?):
--> Fatal NO-PROPOSAL-CHOSEN notify messsage, Phase 1 should be deleted.
Link zur Anleitung bei Lancom: https://www2.lancom.de/kb.nsf/1275/0D28476E9E984C1DC12576690044E21D?OpenDocument
Würde das ganze gerne mit Bordmitteln machen. Wenn es denn noch geht.
Vielen Dank im voraus!
Gruss,
Rootgar
Code:
17.03.14 20:58:10,159 configd[18]: IPSec connecting to server XXX.XXXXXXX.com
17.03.14 20:58:10,160 configd[18]: SCNC: start, triggered by (170) SystemUIServer, type IPSec, status 0, trafficClass 0
17.03.14 20:58:10,169 configd[18]: network changed: v4(en1:192.168.0.210) v6(en1:XXXXXXXXXXXXXXXXXXXXXXX) DNS Proxy SMB
17.03.14 20:58:10,178 configd[18]: IPSec Phase1 starting.
17.03.14 20:58:10,252 racoon[330]: accepted connection on vpn control socket.
17.03.14 20:58:10,253 racoon[330]: IPSec connecting to server IP-von-der-Gegenstelle
17.03.14 20:58:10,253 racoon[330]: Connecting.
17.03.14 20:58:10,253 racoon[330]: IPSec Phase 1 started (Initiated by me).
17.03.14 20:58:10,264 racoon[330]: IKE Packet: transmit success. (Initiator, Aggressive-Mode message 1).
17.03.14 20:58:10,264 racoon[330]: >>>>> phase change status = Phase 1 started by us
17.03.14 20:58:10,276 configd[18]: network changed.
17.03.14 20:58:10,416 racoon[330]: IKEv1 Phase 1 AUTH: success. (Initiator, Aggressive-Mode Message 2).
17.03.14 20:58:10,416 racoon[330]: >>>>> phase change status = Phase 1 started by peer
17.03.14 20:58:10,416 racoon[330]: IKE Packet: receive success. (Initiator, Aggressive-Mode message 2).
17.03.14 20:58:10,416 racoon[330]: IKEv1 Phase 1 Initiator: success. (Initiator, Aggressive-Mode).
17.03.14 20:58:10,416 racoon[330]: IKE Packet: transmit success. (Initiator, Aggressive-Mode message 3).
17.03.14 20:58:10,418 racoon[330]: IKE Packet: transmit success. (Information message).
17.03.14 20:58:10,419 racoon[330]: IKEv1 Information-Notice: transmit success. (ISAKMP-SA).
17.03.14 20:58:10,419 racoon[330]: IPSec Phase 1 established (Initiated by me).
17.03.14 20:58:10,423 configd[18]: network changed.
17.03.14 20:58:10,472 racoon[330]: IPSec Extended Authentication requested.
17.03.14 20:58:10,473 configd[18]: IPSec requesting Extended Authentication.
17.03.14 20:58:10,480 configd[18]: network changed.
17.03.14 20:58:10,501 configd[18]: IPSec sending Extended Authentication.
17.03.14 20:58:10,501 racoon[330]: IKE Packet: transmit success. (Mode-Config message).
17.03.14 20:58:10,501 racoon[330]: IPSec Extended Authentication sent.
17.03.14 20:58:10,511 configd[18]: network changed.
17.03.14 20:58:10,552 racoon[330]: IKEv1 XAUTH: success. (XAUTH Status is OK).
17.03.14 20:58:10,552 racoon[330]: IPSec Extended Authentication Passed.
17.03.14 20:58:10,552 racoon[330]: IKE Packet: transmit success. (Mode-Config message).
17.03.14 20:58:10,555 racoon[330]: IKEv1 Config: retransmited. (Mode-Config retransmit).
17.03.14 20:58:10,556 racoon[330]: IPSec Network Configuration requested.
17.03.14 20:58:10,602 racoon[330]: IPSec Network Configuration established.
17.03.14 20:58:10,602 racoon[330]: >>>>> phase change status = Phase 1 established
17.03.14 20:58:10,602 racoon[330]: IKE Packet: receive success. (MODE-Config).
17.03.14 20:58:10,603 configd[18]: IPSec Network Configuration started.
17.03.14 20:58:10,604 configd[18]: IPSec Network Configuration: INTERNAL-IP4-ADDRESS = 192.168.10.79.
17.03.14 20:58:10,604 configd[18]: IPSec Network Configuration: INTERNAL-IP4-DNS = 192.168.10.254.
17.03.14 20:58:10,605 configd[18]: IPSec Network Configuration: DEFAULT-ROUTE = local-address 192.168.10.79/32.
17.03.14 20:58:10,000 kernel[0]: utun_ctl_connect: creating interface utun0
17.03.14 20:58:10,000 kernel[0]: utun0: is now delegating en1 (type 0x6, family 2, sub-family 3)
17.03.14 20:58:10,638 configd[18]: IPSec Phase2 starting.
17.03.14 20:58:10,640 racoon[330]: IPSec Phase 2 started (Initiated by me).
17.03.14 20:58:10,640 racoon[330]: >>>>> phase change status = Phase 2 started
17.03.14 20:58:10,641 racoon[330]: IKE Packet: transmit success. (Initiator, Quick-Mode message 1).
17.03.14 20:58:10,653 configd[18]: network changed: v4(utun0+:192.168.10.79, en1) DNS! Proxy! SMB
17.03.14 20:58:10,663 configd[18]: IPSec Network Configuration established.
17.03.14 20:58:10,663 configd[18]: IPSec Phase1 established.
17.03.14 20:58:10,664 configd[18]: event_callback: Address added. previous interface setting (name: en1, address: 192.168.0.210), current interface setting (name: utun0, family: 1002, address: 192.168.10.79, subnet: 255.255.255.255, destination: 192.168.10.79).
17.03.14 20:58:10,684 configd[18]: network changed.
17.03.14 20:58:10,688 racoon[330]: Fatal NO-PROPOSAL-CHOSEN notify messsage, Phase 1 should be deleted.
17.03.14 20:58:10,688 racoon[330]: IKE Packet: receive success. (Information message).
17.03.14 20:58:10,694 netbiosd[153]: network_reachability_changed : network is not reachable, netbiosd is shutting down
17.03.14 20:58:10,700 racoon[330]: IKE Packet: receive success. (Information message).
17.03.14 20:58:10,701 configd[18]: IPSec Controller: IKE FAILED. phase 5, assert 0
17.03.14 20:58:10,702 configd[18]: IPSec disconnecting from server IP-von-der-Gegenstelle
17.03.14 20:58:10,703 racoon[330]: IPSec disconnecting from server IP-von-der-Gegenstelle
17.03.14 20:58:10,000 kernel[0]: SIOCPROTODETACH_IN6: utun0 error=6
17.03.14 20:58:10,723 racoon[330]: glob found no matches for path "/var/run/racoon/*.conf"
17.03.14 20:58:10,723 racoon[330]: IPSec disconnecting from server IP-von-der-Gegenstelle
17.03.14 20:58:10,725 configd[18]: network changed: v4(en1:192.168.0.210, utun0-:192.168.10.79) DNS! Proxy! SMB
17.03.14 20:58:10,751 mDNSResponder[41]: getExtendedFlags: SIOCGIFEFLAGS failed, errno = 6 (Device not configured)
17.03.14 20:58:10,768 configd[18]: network changed.
17.03.14 20:58:10,790 configd[18]: network changed: v4(en1:192.168.0.210) v6(en1XXXXXXXXXXXXXXXXXXXXXXXXXXXXXX) DNS Proxy SMB