https://opennet.ru/openforum/vsluhforumID6/20403.html Добрый день!<br><br>Есть два офиса, оборудование в обоих ASA 55xx.<br>В первом офисе один канал в интернет.<br>В другом офисе провайдер предоставляет 2 канала в интернет через разных магистральных провайдеров.<br>При использовании первого магистрального провайдера туннель ipsec работает.<br>При использовании второго магистрального провайдера туннель ipsec не работает.<br><br>Хотел бы узнать, может кто знает какие либо средства с помощью которых можно было просканировать канал провайдера на предмет прохождения протоколов и портов необходимых для ipsec. Интересует в первую очередь прохождение протоколов ESP/AH. Обычные TCP/UDP проверил по портам 500,4500,10000 - работают.<br> https://opennet.ru/openforum/vsluhforumID6/20403.html#2 Thu, 28 Jan 2010 09:55:20 GMT &gt;Может что-нибудь в ASA докрутить? <br><br>Да крутили уже, ничего не помогает, все время ошибки:<br>NO_PROPOSAL_CHOSEN<br>AM_WAIT_MSG3<br><br>Как я понял, не проходит первая фаза, от другой стороны нет ответа.<br><br>Через первый канал туннель работает, потом переключили маршрут на другой канал, удалили на обоих сторонах туннели относящиеся к первому каналу и сделали заново через второй канал, в результате туннель не заработал, потом переключили маршрут обратно на первый канал снова удалили туннели и сделали заново и снова заработал.<br><br> https://opennet.ru/openforum/vsluhforumID6/20403.html#1 Thu, 28 Jan 2010 08:41:44 GMT Может что-нибудь в ASA докрутить?<br>