Pfsense IPSEC VPN installatie probleem

Pagina: 1
Acties:

  • Proxx
  • Registratie: Juni 2008
  • Laatst online: 29-05-2024
verschillende pfsense system middels VPN te koppelen.

machine 1: VPN130
machine 2: VPN150

name: VPN130
LAN: 192.168.1.0/24
WAN 172.16.1.0/24
IP:192.168.1.130

name: VPN150
LAN 192.168.3.0/24
WAN 172.16.1.0/24
IP:192.168.3.150

ik heb deze tutorial op bijde machines gevolgd: http://files.nl.pfsense.org/mirror/tutorials/mobile_ipsec/

het is mij trouwens nog nooit gelukt om een ipsec vpn verbinding tussen 2 machines te maken. heb het al meerdere malen geprobeerd en het moet toch een keer lukken!
code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
Last 50 IPSEC log entries 
Jan 22 15:39:46 racoon: INFO: @(#)ipsec-tools 0.7.2 (http://ipsec-tools.sourceforge.net) 
Jan 22 15:39:46 racoon: INFO: @(#)This product linked OpenSSL 0.9.8e 23 Feb 2007 (http://www.openssl.org/) 
Jan 22 15:39:46 racoon: INFO: Reading configuration from "/var/etc/racoon.conf" 
Jan 22 15:39:46 racoon: [Self]: INFO: 127.0.0.1[500] used as isakmp port (fd=13) 
Jan 22 15:39:46 racoon: [Self]: INFO: 192.168.1.130[500] used as isakmp port (fd=14) 
Jan 22 15:39:46 racoon: [Self]: INFO: 172.16.1.48[500] used as isakmp port (fd=15) 
Jan 22 15:39:46 racoon: INFO: unsupported PF_KEY message REGISTER 
Jan 22 15:39:46 racoon: [Self]: INFO: 127.0.0.1[500] used as isakmp port (fd=13) 
Jan 22 15:39:46 racoon: [Self]: INFO: 192.168.1.130[500] used as isakmp port (fd=14) 
Jan 22 15:39:46 racoon: [Self]: INFO: 172.16.1.48[500] used as isakmp port (fd=15) 
Jan 22 15:43:03 racoon: INFO: unsupported PF_KEY message REGISTER 
Jan 22 15:43:03 racoon: [Self]: INFO: 127.0.0.1[500] used as isakmp port (fd=13) 
Jan 22 15:43:03 racoon: [Self]: INFO: 192.168.1.130[500] used as isakmp port (fd=14) 
Jan 22 15:43:03 racoon: [Self]: INFO: 172.16.1.48[500] used as isakmp port (fd=15)

code:
1
2
3
4
5
6
7
8
9
10
11
Last 50 IPSEC log entries 
Jan 22 15:13:17 racoon: [VPN150-130]: INFO: @(#)ipsec-tools 0.7.2 (http://ipsec-tools.sourceforge.net) 
Jan 22 15:13:17 racoon: [VPN150-130]: INFO: @(#)This product linked OpenSSL 0.9.8e 23 Feb 2007 (http://www.openssl.org/) 
Jan 22 15:13:17 racoon: [VPN150-130]: INFO: Reading configuration from "/var/etc/racoon.conf" 
Jan 22 15:13:17 racoon: [VPN150-130]: INFO: 127.0.0.1[500] used as isakmp port (fd=13) 
Jan 22 15:13:17 racoon: [VPN150-130]: INFO: 192.168.3.150[500] used as isakmp port (fd=14) 
Jan 22 15:13:17 racoon: [VPN150-130]: INFO: 172.16.1.67[500] used as isakmp port (fd=15) 
Jan 22 15:13:17 racoon: [VPN150-130]: INFO: unsupported PF_KEY message REGISTER 
Jan 22 15:13:17 racoon: [VPN150-130]: INFO: 127.0.0.1[500] used as isakmp port (fd=13) 
Jan 22 15:13:17 racoon: [VPN150-130]: INFO: 192.168.3.150[500] used as isakmp port (fd=14) 
Jan 22 15:13:17 racoon: [VPN150-130]: INFO: 172.16.1.67[500] used as isakmp port (fd=15)


Diagnostics: IPSec: SPD

code:
1
2
3
Source Destination Direction Protocol Tunnel endpoints  
192.168.3.0/24 192.168.1.0/24 >  ESP 172.16.1.67 - 172.16.1.48   
192.168.1.0/24 192.168.3.0/24 < ESP 172.16.1.48 - 172.16.1.67

code:
1
2
3
Source Destination Direction Protocol Tunnel endpoints  
192.168.1.0/24 192.168.3.0/24 > ESP 172.16.1.48 - 172.16.1.67   
192.168.3.0/24 192.168.1.0/24 < ESP 172.16.1.67 - 172.16.1.48


het is dus zo dat bijde vpntunnels de zelfde instellingen hebben op ipadressen

maar hij maakt de tunnel gewoon niet.

ik heb voor passphrase ip adress 192.168.1.1 en wachtwoord pannekoek op bijde pc's ingesteld precies zoals in de tut staat aangegeven.

kan iemand mij een stukje de goeie richting in helpen want ik baal hier verschrikkelijk van.

[ Voor 4% gewijzigd door Proxx op 22-01-2010 15:59 ]

Proxx wijzigde deze reactie 31-07-2015 13:37 (1337%)