From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <reaper@lakra.ru>
Date: Fri, 1 Apr 2005 12:44:11 +0400
From: Yuri Borunov <reaper@lakra.ru>
To: community@altlinux.ru
Message-Id: <20050401124411.21f2a709.reaper@lakra.ru>
Organization: Lakra
X-Mailer: Sylpheed version 0.9.10 (GTK+ 1.2.10; i586-alt-linux-gnu)
Mime-Version: 1.0
Content-Type: text/plain; charset=KOI8-R
Content-Transfer-Encoding: 8bit
Subject: [Comm] =?koi8-r?b?0M/Ey8zA3sXOycU=?= linux =?koi8-r?b?y8zJxc7UwSDL?=
 vpn =?koi8-r?b?08XS18XS1Q==?= cisco
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.1.5
Precedence: list
Reply-To: community@altlinux.ru
List-Id: Mailing list for ALT Linux users <community.altlinux.ru>
List-Unsubscribe: <https://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://lists.altlinux.ru/pipermail/community>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <https://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Fri, 01 Apr 2005 08:44:17 -0000
Archived-At: <http://lore.altlinux.org/community/20050401124411.21f2a709.reaper@lakra.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

Доброго времени дня.
Необходимо подключить свой linux к удалённому vpn на cisco.
Дали параметры:
1. наш конец туннеля : xxx.xxx.xxx.xxx
2. параметры  ipsec : esp-3des esp-sha-hmac
3. ключ: S59@нуитд...
4. Pfs: yes
5. DH group: group2
В /etc/ipsec.conf поставил:

conn megafon-ural
    type=transport
    left=мой ip
    right= ip vpn сервера
    auth=ah
    esp=3des-md5-96
    ah=hmac-md5
    ahkey=S59@нуитд...
    auto=start

При запуске пишет в логах:
Apr  1 12:41:48 linux pluto[16019]: packet from <ip vpn сервера>:500: ignoring informational payload, type
NO_PROPOSAL_CHOSEN
Apr  1 12:41:48 linux pluto[16019]: packet from <ip vpn сервера>:500: received and ignored informational message
И ничего большего не происходит.
Что делать, куда смотреть? :(((

---
Respectfully, Yuri Borunov.
Dot-internet ( www.dot.ru )
System administrator.
-- 
Respectfully, Yuri Borunov.
Dot-internet ( www.dot.ru )
System administrator.