Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Huawei AR161FG-L + PfSense 2.6.0 - ipsec s2s

    Russian
    3
    94
    23.3k
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • werterW
      werter @Konstanti
      last edited by

      @konstanti
      У него с натом и \или правилами fw проблема 99%

      1 Reply Last reply Reply Quote 1
      • R
        rnduser
        last edited by rnduser

        Добрый день. Благодрю за ответы.
        С момента публикации моего поста, естественно перепробовал разные варианты, в том числе с использованием режима VTI и туннельного интерфейса L3.
        Но ничего не удалось. Решил остановиться на первоначальном и самом простом (ага:)) варианте с использованием policy.
        Можно вопрос по базовой настройке со стороны PfSense?

        • после добавления обеих фаз соединения, какие ещё манируляции обязательны?
        • нужно ли добавлять GW с ip адресом другой стороны туннеля?
        • нужно ли рукми добавлять маршрут в локальную сеть с противоположной стороной маршрута?

        в данный момент определенно удалось одно:

        • туннель установлен, в логах с обех сторон никаких ошибок
        • трафик ходит со стороны Huawei на сам PfSense (Itself) и на хост его локально сети.
          На этом всё ))

        p.s. сейчас тестирую эту связку в "домашних" условиях, где оба устройства находятся в сети за NAT (бытовой роутер), но WAN - интерфейсы 192.168.22.100 и 192.168.22.200 - доступны прямо.

        K 1 Reply Last reply Reply Quote 0
        • K
          Konstanti @rnduser
          last edited by

          @rnduser

          Вы попробовали сделать так , как я указал выше ?
          У меня есть идея одна , но мне нужно понять , ходят ли пинги ?

          R 2 Replies Last reply Reply Quote 0
          • R
            rnduser @Konstanti
            last edited by

            @konstanti ещё не успел.
            сейчас всё сломаю, и настрою с нуля. и Huawei и PfSense.
            причем на Huawei выполню базовую настройку Firewall и разнесу интерфейсы по зонам безопасности.

            K 1 Reply Last reply Reply Quote 0
            • K
              Konstanti @rnduser
              last edited by

              @rnduser
              Пока ничего не ломайте , попробуйте сделать то , что я написал

              R 1 Reply Last reply Reply Quote 0
              • R
                rnduser @Konstanti
                last edited by

                @konstanti пожалуй снесу, т.к. последняя итерация включала в себя Firewall disable, с целью исключения блокировки входящего трафика на Huawei.
                Благодарю за советы. Чуть позже отпишусь.

                1 Reply Last reply Reply Quote 0
                • R
                  rnduser @Konstanti
                  last edited by

                  @konstanti можете прокомментировать мои вопросы выше на счет "обязательных" настроек при режимы ipsec tunnel + policy ?

                  K 1 Reply Last reply Reply Quote 0
                  • K
                    Konstanti @rnduser
                    last edited by

                    @rnduser
                    1 pfsense автоматически добавит правила на WAN интерфейсе (порты 900 и 4500)
                    2 как таковые доп настройки не нужны ( кроме правил на lan и IPSec интерфейсах )

                    3 стат маршруты при IPSec не нужны ( IPSec работает на основе ловушек селекторов трафика) . в настройках хайвей вы используете для этого ACL

                    R 1 Reply Last reply Reply Quote 0
                    • R
                      rnduser @Konstanti
                      last edited by

                      @konstanti по пунктам всё верно. читал документацию.
                      Но когда со стороны Huawei обращаешься в сторону PfSense, трафик хэндлится на WAN интерфейсе и отбрасывается по-дефолту. Т.е. приходится добавлять правило, разрешающее необходимый вид трафика от источника 192,168,22,100 (wan интерфейс huawei). Это нормальное поведение?

                      K 1 Reply Last reply Reply Quote 0
                      • K
                        Konstanti @rnduser
                        last edited by

                        @rnduser
                        не совсем понимаю вопрос
                        на wan интерфейсе PF должны присутствовать вот такие правила

                        d898fcf2-5856-49c6-a370-8d137f271449-image.png

                        Вы говорите, что у Вас туннель устанавливается , это значит , что Фаза 1 и Фаза 2 на обеих сторонах туннеля настроены корректно ( настройки это тоже подтверждают)

                        Если бы Вы провели тест , который я Вам описал, многие вопросы отпали бы .

                        R 1 Reply Last reply Reply Quote 0
                        • R
                          rnduser @Konstanti
                          last edited by rnduser

                          @konstanti пересобрал.
                          Теперь на PFSense не добавлял GW и Static route.
                          Трафик не ходит никуда.
                          Снимок экрана от 2023-01-23 12-39-16.png

                          K 1 Reply Last reply Reply Quote 0
                          • K
                            Konstanti @rnduser
                            last edited by

                            @rnduser
                            1 Туннель поднимается ?
                            2 проверьте правила на Lan и IPsec интерфейсах PF - должно быть все разрешено ( по умолчанию , все запрещено)

                            3 методику локализации поиска я Вам показал

                            R 3 Replies Last reply Reply Quote 0
                            • R
                              rnduser @Konstanti
                              last edited by rnduser

                              @konstanti вот пинг с хоста за Хуавеем в сторону хоста за ПфСенсом

                              Message: 09:42:19 router001-k85 %%01FW-LOG/5/PACKET_FILTER(l)[76]:Packet filter permit: protocol=1, source-ip=10.9.30.220, source-port=1,destination-ip=10.9.20.220, destination-port=1, interzone-lan-wan outbound.**Аннотация 2023-01-23 124446.jpg

                              K 1 Reply Last reply Reply Quote 0
                              • K
                                Konstanti @rnduser
                                last edited by

                                @rnduser

                                Этот пинг доходит до назначения ?
                                Запустите tcpdump на PF и посмотрите, что происходит

                                R 1 Reply Last reply Reply Quote 0
                                • R
                                  rnduser @Konstanti
                                  last edited by

                                  @konstanti said in Huawei AR161FG-L + PfSense 2.6.0 - ipsec s2s:

                                  Этот пинг доходит до назначения ?

                                  нет. с другой стороны тоже

                                  K 1 Reply Last reply Reply Quote 0
                                  • K
                                    Konstanti @rnduser
                                    last edited by Konstanti

                                    @rnduser
                                    Вам надо посмотреть , что происходит на PF ( на wan и enc0 интерфейсах)
                                    Правила на Lan и IPsec интерфейсах PF проверили ?

                                    1 Reply Last reply Reply Quote 0
                                    • R
                                      rnduser @Konstanti
                                      last edited by

                                      @konstanti said in Huawei AR161FG-L + PfSense 2.6.0 - ipsec s2s:

                                      @rnduser
                                      1 Туннель поднимается ?
                                      2 проверьте правила на Lan и IPsec интерфейсах PF - должно быть все разрешено ( по умолчанию , все запрещено)
                                      3 методику локализации поиска я Вам показал

                                      1. судя по моему скрину - да. в логах ничего нет
                                      • на wan - разрешено upd 500 + 4500 - any / any
                                      • на lan дефолтные правила, разрешено any/any
                                      • на ipsec - разрешено any / any
                                      1. счас буду пробовать
                                      1 Reply Last reply Reply Quote 0
                                      • R
                                        rnduser @Konstanti
                                        last edited by

                                        @konstanti said in Huawei AR161FG-L + PfSense 2.6.0 - ipsec s2s:

                                        3 методику локализации поиска я Вам показал

                                        spoiler||1674467801.521438 (authentic,confidential): SPI 0x006eaa62: 10.9.20.220 > 10.9.30.220: ICMP echo request, id 4, seq 1, length 64
                                        1674467802.535784 (authentic,confidential): SPI 0x006eaa62: 10.9.20.220 > 10.9.30.220: ICMP echo request, id 4, seq 2, length 64
                                        1674467803.559783 (authentic,confidential): SPI 0x006eaa62: 10.9.20.220 > 10.9.30.220: ICMP echo request, id 4, seq 3, length 64
                                        1674467804.583749 (authentic,confidential): SPI 0x006eaa62: 10.9.20.220 > 10.9.30.220: ICMP echo request, id 4, seq 4, length 64
                                        1674467805.607929 (authentic,confidential): SPI 0x006eaa62: 10.9.20.220 > 10.9.30.220: ICMP echo request, id 4, seq 5, length 64
                                        1674467806.631667 (authentic,confidential): SPI 0x006eaa62: 10.9.20.220 > 10.9.30.220: ICMP echo request, id 4, seq 6, length 64
                                        1674467807.655656 (authentic,confidential): SPI 0x006eaa62: 10.9.20.220 > 10.9.30.220: ICMP echo request, id 4, seq 7, length 64
                                        1674467808.679868 (authentic,confidential): SPI 0x006eaa62: 10.9.20.220 > 10.9.30.220: ICMP echo request, id 4, seq 8, length 64
                                        1674467809.703843 (authentic,confidential): SPI 0x006eaa62: 10.9.20.220 > 10.9.30.220: ICMP echo request, id 4, seq 9, length 64
                                        1674467810.727675 (authentic,confidential): SPI 0x006eaa62: 10.9.20.220 > 10.9.30.220: ICMP echo request, id 4, seq 10, length 64
                                        ||spoiler

                                        K 1 Reply Last reply Reply Quote 0
                                        • K
                                          Konstanti @rnduser
                                          last edited by Konstanti

                                          @rnduser

                                          Ага , те IPSec перехватывает этот трафик
                                          Запрос идет ответа нет
                                          Если на wan интерфейсе похожая картина , то причину происходящего надо искать на другой стороне туннеля

                                          Кстати , картинка с установленным соединением это подтверждает ( исходящий трафик есть , входящего нет )

                                          1 Reply Last reply Reply Quote 0
                                          • R
                                            rnduser
                                            last edited by

                                            [2.6.0-RELEASE][admin@pfSense.home.arpa]/root: tcpdump -netti em0 host 192.168.22.100
                                            tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
                                            listening on em0, link-type EN10MB (Ethernet), capture size 262144 bytes
                                            1674468288.796251 68:05:ca:1f:2a:95 > 4c:f9:5d:20:a8:36, ethertype IPv4 (0x0800), length 43: 192.168.22.200 > 192.168.22.100: ICMP echo request, id 26757, seq 5651, length 9
                                            1674468288.796946 4c:f9:5d:20:a8:36 > 68:05:ca:1f:2a:95, ethertype IPv4 (0x0800), length 60: 192.168.22.100 > 192.168.22.200: ICMP echo reply, id 26757, seq 5651, length 9
                                            1674468289.328515 68:05:ca:1f:2a:95 > 4c:f9:5d:20:a8:36, ethertype IPv4 (0x0800), length 43: 192.168.22.200 > 192.168.22.100: ICMP echo request, id 26757, seq 5652, length 9
                                            1674468289.329240 4c:f9:5d:20:a8:36 > 68:05:ca:1f:2a:95, ethertype IPv4 (0x0800), length 60: 192.168.22.100 > 192.168.22.200: ICMP echo reply, id 26757, seq 5652, length 9
                                            1674468289.860701 68:05:ca:1f:2a:95 > 4c:f9:5d:20:a8:36, ethertype IPv4 (0x0800), length 43: 192.168.22.200 > 192.168.22.100: ICMP echo request, id 26757, seq 5653, length 9
                                            1674468289.861123 4c:f9:5d:20:a8:36 > 68:05:ca:1f:2a:95, ethertype IPv4 (0x0800), length 60: 192.168.22.100 > 192.168.22.200: ICMP echo reply, id 26757, seq 5653, length 9
                                            1674468290.372706 68:05:ca:1f:2a:95 > 4c:f9:5d:20:a8:36, ethertype IPv4 (0x0800), length 43: 192.168.22.200 > 192.168.22.100: ICMP echo request, id 26757, seq 5654, length 9
                                            1674468290.373401 4c:f9:5d:20:a8:36 > 68:05:ca:1f:2a:95, ethertype IPv4 (0x0800), length 60: 192.168.22.100 > 192.168.22.200: ICMP echo reply, id 26757, seq 5654, length 9
                                            1674468290.904234 68:05:ca:1f:2a:95 > 4c:f9:5d:20:a8:36, ethertype IPv4 (0x0800), length 43: 192.168.22.200 > 192.168.22.100: ICMP echo request, id 26757, seq 5655, length 9
                                            1674468290.904658 4c:f9:5d:20:a8:36 > 68:05:ca:1f:2a:95, ethertype IPv4 (0x0800), length 60: 192.168.22.100 > 192.168.22.200: ICMP echo reply, id 26757, seq 5655, length 9
                                            1674468291.436434 68:05:ca:1f:2a:95 > 4c:f9:5d:20:a8:36, ethertype IPv4 (0x0800), length 43: 192.168.22.200 > 192.168.22.100: ICMP echo request, id 26757, seq 5656, length 9
                                            1674468291.436848 4c:f9:5d:20:a8:36 > 68:05:ca:1f:2a:95, ethertype IPv4 (0x0800), length 60: 192.168.22.100 > 192.168.22.200: ICMP echo reply, id 26757, seq 5656, length 9
                                            1674468291.968706 68:05:ca:1f:2a:95 > 4c:f9:5d:20:a8:36, ethertype IPv4 (0x0800), length 43: 192.168.22.200 > 192.168.22.100: ICMP echo request, id 26757, seq 5657, length 9
                                            1674468291.969393 4c:f9:5d:20:a8:36 > 68:05:ca:1f:2a:95, ethertype IPv4 (0x0800), length 60: 192.168.22.100 > 192.168.22.200: ICMP echo reply, id 26757, seq 5657, length 9
                                            1674468292.500967 68:05:ca:1f:2a:95 > 4c:f9:5d:20:a8:36, ethertype IPv4 (0x0800), length 43: 192.168.22.200 > 192.168.22.100: ICMP echo request, id 26757, seq 5658, length 9
                                            1674468292.501385 4c:f9:5d:20:a8:36 > 68:05:ca:1f:2a:95, ethertype IPv4 (0x0800), length 60: 192.168.22.100 > 192.168.22.200: ICMP echo reply, id 26757, seq 5658, length 9
                                            1674468293.033213 68:05:ca:1f:2a:95 > 4c:f9:5d:20:a8:36, ethertype IPv4 (0x0800), length 43: 192.168.22.200 > 192.168.22.100: ICMP echo request, id 26757, seq 5659, length 9
                                            1674468293.033630 4c:f9:5d:20:a8:36 > 68:05:ca:1f:2a:95, ethertype IPv4 (0x0800), length 60: 192.168.22.100 > 192.168.22.200: ICMP echo reply, id 26757, seq 5659, length 9
                                            1674468293.393816 68:05:ca:1f:2a:95 > 4c:f9:5d:20:a8:36, ethertype IPv4 (0x0800), length 122: 192.168.22.200.500 > 192.168.22.100.500: isakmp: child_sa inf2
                                            1674468293.397322 4c:f9:5d:20:a8:36 > 68:05:ca:1f:2a:95, ethertype IPv4 (0x0800), length 122: 192.168.22.100.500 > 192.168.22.200.500: isakmp: child_sa inf2[IR]
                                            1674468293.565474 68:05:ca:1f:2a:95 > 4c:f9:5d:20:a8:36, ethertype IPv4 (0x0800), length 43: 192.168.22.200 > 192.168.22.100: ICMP echo request, id 26757, seq 5660, length 9
                                            1674468293.565897 4c:f9:5d:20:a8:36 > 68:05:ca:1f:2a:95, ethertype IPv4 (0x0800), length 60: 192.168.22.100 > 192.168.22.200: ICMP echo reply, id 26757, seq 5660, length 9
                                            1674468294.097727 68:05:ca:1f:2a:95 > 4c:f9:5d:20:a8:36, ethertype IPv4 (0x0800), length 43: 192.168.22.200 > 192.168.22.100: ICMP echo request, id 26757, seq 5661, length 9
                                            1674468294.098408 4c:f9:5d:20:a8:36 > 68:05:ca:1f:2a:95, ethertype IPv4 (0x0800), length 60: 192.168.22.100 > 192.168.22.200: ICMP echo reply, id 26757, seq 5661, length 9
                                            1674468294.630041 68:05:ca:1f:2a:95 > 4c:f9:5d:20:a8:36, ethertype IPv4 (0x0800), length 43: 192.168.22.200 > 192.168.22.100: ICMP echo request, id 26757, seq 5662, length 9
                                            1674468294.630715 4c:f9:5d:20:a8:36 > 68:05:ca:1f:2a:95, ethertype IPv4 (0x0800), length 60: 192.168.22.100 > 192.168.22.200: ICMP echo reply, id 26757, seq 5662, length 9
                                            1674468295.162238 68:05:ca:1f:2a:95 > 4c:f9:5d:20:a8:36, ethertype IPv4 (0x0800), length 43: 192.168.22.200 > 192.168.22.100: ICMP echo request, id 26757, seq 5663, length 9
                                            1674468295.162917 4c:f9:5d:20:a8:36 > 68:05:ca:1f:2a:95, ethertype IPv4 (0x0800), length 60: 192.168.22.100 > 192.168.22.200: ICMP echo reply, id 26757, seq 5663, length 9
                                            1674468295.694502 68:05:ca:1f:2a:95 > 4c:f9:5d:20:a8:36, ethertype IPv4 (0x0800), length 43: 192.168.22.200 > 192.168.22.100: ICMP echo request, id 26757, seq 5664, length 9
                                            1674468295.695235 4c:f9:5d:20:a8:36 > 68:05:ca:1f:2a:95, ethertype IPv4 (0x0800), length 60: 192.168.22.100 > 192.168.22.200: ICMP echo reply, id 26757, seq 5664, length 9
                                            1674468296.226771 68:05:ca:1f:2a:95 > 4c:f9:5d:20:a8:36, ethertype IPv4 (0x0800), length 43: 192.168.22.200 > 192.168.22.100: ICMP echo request, id 26757, seq 5665, length 9
                                            1674468296.227476 4c:f9:5d:20:a8:36 > 68:05:ca:1f:2a:95, ethertype IPv4 (0x0800), length 60: 192.168.22.100 > 192.168.22.200: ICMP echo reply, id 26757, seq 5665, length 9
                                            1674468296.502349 68:05:ca:1f:2a:95 > 4c:f9:5d:20:a8:36, ethertype IPv4 (0x0800), length 170: 192.168.22.200 > 192.168.22.100: ESP(spi=0x006eaa62,seq=0x5a8), length 136
                                            1674468296.759032 68:05:ca:1f:2a:95 > 4c:f9:5d:20:a8:36, ethertype IPv4 (0x0800), length 43: 192.168.22.200 > 192.168.22.100: ICMP echo request, id 26757, seq 5666, length 9
                                            1674468296.759720 4c:f9:5d:20:a8:36 > 68:05:ca:1f:2a:95, ethertype IPv4 (0x0800), length 60: 192.168.22.100 > 192.168.22.200: ICMP echo reply, id 26757, seq 5666, length 9
                                            1674468297.260336 68:05:ca:1f:2a:95 > 4c:f9:5d:20:a8:36, ethertype IPv4 (0x0800), length 43: 192.168.22.200 > 192.168.22.100: ICMP echo request, id 26757, seq 5667, length 9
                                            1674468297.260765 4c:f9:5d:20:a8:36 > 68:05:ca:1f:2a:95, ethertype IPv4 (0x0800), length 60: 192.168.22.100 > 192.168.22.200: ICMP echo reply, id 26757, seq 5667, length 9
                                            1674468297.502828 68:05:ca:1f:2a:95 > 4c:f9:5d:20:a8:36, ethertype IPv4 (0x0800), length 170: 192.168.22.200 > 192.168.22.100: ESP(spi=0x006eaa62,seq=0x5a9), length 136
                                            1674468297.792592 68:05:ca:1f:2a:95 > 4c:f9:5d:20:a8:36, ethertype IPv4 (0x0800), length 43: 192.168.22.200 > 192.168.22.100: ICMP echo request, id 26757, seq 5668, length 9
                                            1674468297.793250 4c:f9:5d:20:a8:36 > 68:05:ca:1f:2a:95, ethertype IPv4 (0x0800), length 60: 192.168.22.100 > 192.168.22.200: ICMP echo reply, id 26757, seq 5668, length 9
                                            1674468298.295453 68:05:ca:1f:2a:95 > 4c:f9:5d:20:a8:36, ethertype IPv4 (0x0800), length 43: 192.168.22.200 > 192.168.22.100: ICMP echo request, id 26757, seq 5669, length 9
                                            1674468298.295876 4c:f9:5d:20:a8:36 > 68:05:ca:1f:2a:95, ethertype IPv4 (0x0800), length 60: 192.168.22.100 > 192.168.22.200: ICMP echo reply, id 26757, seq 5669, length 9
                                            1674468298.526804 68:05:ca:1f:2a:95 > 4c:f9:5d:20:a8:36, ethertype IPv4 (0x0800), length 170: 192.168.22.200 > 192.168.22.100: ESP(spi=0x006eaa62,seq=0x5aa), length 136
                                            1674468298.816241 68:05:ca:1f:2a:95 > 4c:f9:5d:20:a8:36, ethertype IPv4 (0x0800), length 43: 192.168.22.200 > 192.168.22.100: ICMP echo request, id 26757, seq 5670, length 9
                                            1674468298.816926 4c:f9:5d:20:a8:36 > 68:05:ca:1f:2a:95, ethertype IPv4 (0x0800), length 60: 192.168.22.100 > 192.168.22.200: ICMP echo reply, id 26757, seq 5670, length 9
                                            1674468299.347233 68:05:ca:1f:2a:95 > 4c:f9:5d:20:a8:36, ethertype IPv4 (0x0800), length 43: 192.168.22.200 > 192.168.22.100: ICMP echo request, id 26757, seq 5671, length 9
                                            1674468299.347912 4c:f9:5d:20:a8:36 > 68:05:ca:1f:2a:95, ethertype IPv4 (0x0800), length 60: 192.168.22.100 > 192.168.22.200: ICMP echo reply, id 26757, seq 5671, length 9
                                            1674468299.550745 68:05:ca:1f:2a:95 > 4c:f9:5d:20:a8:36, ethertype IPv4 (0x0800), length 170: 192.168.22.200 > 192.168.22.100: ESP(spi=0x006eaa62,seq=0x5ab), length 136
                                            1674468299.878610 68:05:ca:1f:2a:95 > 4c:f9:5d:20:a8:36, ethertype IPv4 (0x0800), length 43: 192.168.22.200 > 192.168.22.100: ICMP echo request, id 26757, seq 5672, length 9
                                            1674468299.879079 4c:f9:5d:20:a8:36 > 68:05:ca:1f:2a:95, ethertype IPv4 (0x0800), length 60: 192.168.22.100 > 192.168.22.200: ICMP echo reply, id 26757, seq 5672, length 9
                                            1674468300.393215 68:05:ca:1f:2a:95 > 4c:f9:5d:20:a8:36, ethertype IPv4 (0x0800), length 43: 192.168.22.200 > 192.168.22.100: ICMP echo request, id 26757, seq 5673, length 9
                                            1674468300.393900 4c:f9:5d:20:a8:36 > 68:05:ca:1f:2a:95, ethertype IPv4 (0x0800), length 60: 192.168.22.100 > 192.168.22.200: ICMP echo reply, id 26757, seq 5673, length 9
                                            1674468300.574737 68:05:ca:1f:2a:95 > 4c:f9:5d:20:a8:36, ethertype IPv4 (0x0800), length 170: 192.168.22.200 > 192.168.22.100: ESP(spi=0x006eaa62,seq=0x5ac), length 136
                                            1674468300.924176 68:05:ca:1f:2a:95 > 4c:f9:5d:20:a8:36, ethertype IPv4 (0x0800), length 43: 192.168.22.200 > 192.168.22.100: ICMP echo request, id 26757, seq 5674, length 9
                                            1674468300.924615 4c:f9:5d:20:a8:36 > 68:05:ca:1f:2a:95, ethertype IPv4 (0x0800), length 60: 192.168.22.100 > 192.168.22.200: ICMP echo reply, id 26757, seq 5674, length 9
                                            1674468301.455232 68:05:ca:1f:2a:95 > 4c:f9:5d:20:a8:36, ethertype IPv4 (0x0800), length 43: 192.168.22.200 > 192.168.22.100: ICMP echo request, id 26757, seq 5675, length 9
                                            1674468301.455909 4c:f9:5d:20:a8:36 > 68:05:ca:1f:2a:95, ethertype IPv4 (0x0800), length 60: 192.168.22.100 > 192.168.22.200: ICMP echo reply, id 26757, seq 5675, length 9
                                            1674468301.598763 68:05:ca:1f:2a:95 > 4c:f9:5d:20:a8:36, ethertype IPv4 (0x0800), length 170: 192.168.22.200 > 192.168.22.100: ESP(spi=0x006eaa62,seq=0x5ad), length 136
                                            1674468301.986614 68:05:ca:1f:2a:95 > 4c:f9:5d:20:a8:36, ethertype IPv4 (0x0800), length 43: 192.168.22.200 > 192.168.22.100: ICMP echo request, id 26757, seq 5676, length 9
                                            1674468301.987076 4c:f9:5d:20:a8:36 > 68:05:ca:1f:2a:95, ethertype IPv4 (0x0800), length 60: 192.168.22.100 > 192.168.22.200: ICMP echo reply, id 26757, seq 5676, length 9
                                            1674468302.517254 68:05:ca:1f:2a:95 > 4c:f9:5d:20:a8:36, ethertype IPv4 (0x0800), length 43: 192.168.22.200 > 192.168.22.100: ICMP echo request, id 26757, seq 5677, length 9
                                            1674468302.517892 4c:f9:5d:20:a8:36 > 68:05:ca:1f:2a:95, ethertype IPv4 (0x0800), length 60: 192.168.22.100 > 192.168.22.200: ICMP echo reply, id 26757, seq 5677, length 9
                                            1674468302.622750 68:05:ca:1f:2a:95 > 4c:f9:5d:20:a8:36, ethertype IPv4 (0x0800), length 170: 192.168.22.200 > 192.168.22.100: ESP(spi=0x006eaa62,seq=0x5ae), length 136
                                            1674468303.048596 68:05:ca:1f:2a:95 > 4c:f9:5d:20:a8:36, ethertype IPv4 (0x0800), length 43: 192.168.22.200 > 192.168.22.100: ICMP echo request, id 26757, seq 5678, length 9
                                            1674468303.049058 4c:f9:5d:20:a8:36 > 68:05:ca:1f:2a:95, ethertype IPv4 (0x0800), length 60: 192.168.22.100 > 192.168.22.200: ICMP echo reply, id 26757, seq 5678, length 9
                                            1674468303.407801 68:05:ca:1f:2a:95 > 4c:f9:5d:20:a8:36, ethertype IPv4 (0x0800), length 122: 192.168.22.200.500 > 192.168.22.100.500: isakmp: child_sa inf2
                                            1674468303.412511 4c:f9:5d:20:a8:36 > 68:05:ca:1f:2a:95, ethertype IPv4 (0x0800), length 122: 192.168.22.100.500 > 192.168.22.200.500: isakmp: child_sa inf2[IR]
                                            1674468303.579237 68:05:ca:1f:2a:95 > 4c:f9:5d:20:a8:36, ethertype IPv4 (0x0800), length 43: 192.168.22.200 > 192.168.22.100: ICMP echo request, id 26757, seq 5679, length 9
                                            1674468303.579902 4c:f9:5d:20:a8:36 > 68:05:ca:1f:2a:95, ethertype IPv4 (0x0800), length 60: 192.168.22.100 > 192.168.22.200: ICMP echo reply, id 26757, seq 5679, length 9
                                            1674468303.646693 68:05:ca:1f:2a:95 > 4c:f9:5d:20:a8:36, ethertype IPv4 (0x0800), length 170: 192.168.22.200 > 192.168.22.100: ESP(spi=0x006eaa62,seq=0x5af), length 136
                                            1674468304.110629 68:05:ca:1f:2a:95 > 4c:f9:5d:20:a8:36, ethertype IPv4 (0x0800), length 43: 192.168.22.200 > 192.168.22.100: ICMP echo request, id 26757, seq 5680, length 9
                                            1674468304.111113 4c:f9:5d:20:a8:36 > 68:05:ca:1f:2a:95, ethertype IPv4 (0x0800), length 60: 192.168.22.100 > 192.168.22.200: ICMP echo reply, id 26757, seq 5680, length 9
                                            1674468304.641669 68:05:ca:1f:2a:95 > 4c:f9:5d:20:a8:36, ethertype IPv4 (0x0800), length 43: 192.168.22.200 > 192.168.22.100: ICMP echo request, id 26757, seq 5681, length 9
                                            1674468304.642129 4c:f9:5d:20:a8:36 > 68:05:ca:1f:2a:95, ethertype IPv4 (0x0800), length 60: 192.168.22.100 > 192.168.22.200: ICMP echo reply, id 26757, seq 5681, length 9
                                            1674468304.670683 68:05:ca:1f:2a:95 > 4c:f9:5d:20:a8:36, ethertype IPv4 (0x0800), length 170: 192.168.22.200 > 192.168.22.100: ESP(spi=0x006eaa62,seq=0x5b0), length 136
                                            1674468305.172229 68:05:ca:1f:2a:95 > 4c:f9:5d:20:a8:36, ethertype IPv4 (0x0800), length 43: 192.168.22.200 > 192.168.22.100: ICMP echo request, id 26757, seq 5682, length 9
                                            1674468305.172915 4c:f9:5d:20:a8:36 > 68:05:ca:1f:2a:95, ethertype IPv4 (0x0800), length 60: 192.168.22.100 > 192.168.22.200: ICMP echo reply, id 26757, seq 5682, length 9
                                            1674468305.694810 68:05:ca:1f:2a:95 > 4c:f9:5d:20:a8:36, ethertype IPv4 (0x0800), length 170: 192.168.22.200 > 192.168.22.100: ESP(spi=0x006eaa62,seq=0x5b1), length 136
                                            1674468305.694913 68:05:ca:1f:2a:95 > 4c:f9:5d:20:a8:36, ethertype IPv4 (0x0800), length 43: 192.168.22.200 > 192.168.22.100: ICMP echo request, id 26757, seq 5683, length 9
                                            1674468305.695505 4c:f9:5d:20:a8:36 > 68:05:ca:1f:2a:95, ethertype IPv4 (0x0800), length 60: 192.168.22.100 > 192.168.22.200: ICMP echo reply, id 26757, seq 5683, length 9
                                            1674468306.225170 68:05:ca:1f:2a:95 > 4c:f9:5d:20:a8:36, ethertype IPv4 (0x0800), length 43: 192.168.22.200 > 192.168.22.100: ICMP echo request, id 26757, seq 5684, length 9
                                            1674468306.225596 4c:f9:5d:20:a8:36 > 68:05:ca:1f:2a:95, ethertype IPv4 (0x0800), length 60: 192.168.22.100 > 192.168.22.200: ICMP echo reply, id 26757, seq 5684, length 9
                                            1674468306.756231 68:05:ca:1f:2a:95 > 4c:f9:5d:20:a8:36, ethertype IPv4 (0x0800), length 43: 192.168.22.200 > 192.168.22.100: ICMP echo request, id 26757, seq 5685, length 9
                                            1674468306.756641 4c:f9:5d:20:a8:36 > 68:05:ca:1f:2a:95, ethertype IPv4 (0x0800), length 60: 192.168.22.100 > 192.168.22.200: ICMP echo reply, id 26757, seq 5685, length 9
                                            1674468307.287236 68:05:ca:1f:2a:95 > 4c:f9:5d:20:a8:36, ethertype IPv4 (0x0800), length 43: 192.168.22.200 > 192.168.22.100: ICMP echo request, id 26757, seq 5686, length 9
                                            1674468307.287903 4c:f9:5d:20:a8:36 > 68:05:ca:1f:2a:95, ethertype IPv4 (0x0800), length 60: 192.168.22.100 > 192.168.22.200: ICMP echo reply, id 26757, seq 5686, length 9
                                            1674468307.818675 68:05:ca:1f:2a:95 > 4c:f9:5d:20:a8:36, ethertype IPv4 (0x0800), length 43: 192.168.22.200 > 192.168.22.100: ICMP echo request, id 26757, seq 5687, length 9
                                            1674468307.819210 4c:f9:5d:20:a8:36 > 68:05:ca:1f:2a:95, ethertype IPv4 (0x0800), length 60: 192.168.22.100 > 192.168.22.200: ICMP echo reply, id 26757, seq 5687, length 9
                                            1674468308.322263 68:05:ca:1f:2a:95 > 4c:f9:5d:20:a8:36, ethertype IPv4 (0x0800), length 43: 192.168.22.200 > 192.168.22.100: ICMP echo request, id 26757, seq 5688, length 9
                                            1674468308.322722 4c:f9:5d:20:a8:36 > 68:05:ca:1f:2a:95, ethertype IPv4 (0x0800), length 60: 192.168.22.100 > 192.168.22.200: ICMP echo reply, id 26757, seq 5688, length 9
                                            1674468308.854178 68:05:ca:1f:2a:95 > 4c:f9:5d:20:a8:36, ethertype IPv4 (0x0800), length 43: 192.168.22.200 > 192.168.22.100: ICMP echo request, id 26757, seq 5689, length 9
                                            1674468308.854888 4c:f9:5d:20:a8:36 > 68:05:ca:1f:2a:95, ethertype IPv4 (0x0800), length 60: 192.168.22.100 > 192.168.22.200: ICMP echo reply, id 26757, seq 5689, length 9
                                            1674468309.384230 68:05:ca:1f:2a:95 > 4c:f9:5d:20:a8:36, ethertype IPv4 (0x0800), length 43: 192.168.22.200 > 192.168.22.100: ICMP echo request, id 26757, seq 5690, length 9
                                            1674468309.384714 4c:f9:5d:20:a8:36 > 68:05:ca:1f:2a:95, ethertype IPv4 (0x0800), length 60: 192.168.22.100 > 192.168.22.200: ICMP echo reply, id 26757, seq 5690, length 9
                                            1674468309.915179 68:05:ca:1f:2a:95 > 4c:f9:5d:20:a8:36, ethertype IPv4 (0x0800), length 43: 192.168.22.200 > 192.168.22.100: ICMP echo request, id 26757, seq 5691, length 9
                                            1674468309.915636 4c:f9:5d:20:a8:36 > 68:05:ca:1f:2a:95, ethertype IPv4 (0x0800), length 60: 192.168.22.100 > 192.168.22.200: ICMP echo reply, id 26757, seq 5691, length 9
                                            1674468310.416968 68:05:ca:1f:2a:95 > 4c:f9:5d:20:a8:36, ethertype IPv4 (0x0800), length 43: 192.168.22.200 > 192.168.22.100: ICMP echo request, id 26757, seq 5692, length 9
                                            1674468310.417704 4c:f9:5d:20:a8:36 > 68:05:ca:1f:2a:95, ethertype IPv4 (0x0800), length 60: 192.168.22.100 > 192.168.22.200: ICMP echo reply, id 26757, seq 5692, length 9
                                            1674468310.948232 68:05:ca:1f:2a:95 > 4c:f9:5d:20:a8:36, ethertype IPv4 (0x0800), length 43: 192.168.22.200 > 192.168.22.100: ICMP echo request, id 26757, seq 5693, length 9
                                            1674468310.948931 4c:f9:5d:20:a8:36 > 68:05:ca:1f:2a:95, ethertype IPv4 (0x0800), length 60: 192.168.22.100 > 192.168.22.200: ICMP echo reply, id 26757, seq 5693, length 9
                                            1674468311.479619 68:05:ca:1f:2a:95 > 4c:f9:5d:20:a8:36, ethertype IPv4 (0x0800), length 43: 192.168.22.200 > 192.168.22.100: ICMP echo request, id 26757, seq 5694, length 9
                                            1674468311.480078 4c:f9:5d:20:a8:36 > 68:05:ca:1f:2a:95, ethertype IPv4 (0x0800), length 60: 192.168.22.100 > 192.168.22.200: ICMP echo reply, id 26757, seq 5694, length 9
                                            1674468312.010229 68:05:ca:1f:2a:95 > 4c:f9:5d:20:a8:36, ethertype IPv4 (0x0800), length 43: 192.168.22.200 > 192.168.22.100: ICMP echo request, id 26757, seq 5695, length 9
                                            1674468312.010874 4c:f9:5d:20:a8:36 > 68:05:ca:1f:2a:95, ethertype IPv4 (0x0800), length 60: 192.168.22.100 > 192.168.22.200: ICMP echo reply, id 26757, seq 5695, length 9
                                            1674468312.541652 68:05:ca:1f:2a:95 > 4c:f9:5d:20:a8:36, ethertype IPv4 (0x0800), length 43: 192.168.22.200 > 192.168.22.100: ICMP echo request, id 26757, seq 5696, length 9
                                            1674468312.542112 4c:f9:5d:20:a8:36 > 68:05:ca:1f:2a:95, ethertype IPv4 (0x0800), length 60: 192.168.22.100 > 192.168.22.200: ICMP echo reply, id 26757, seq 5696, length 9
                                            1674468313.072181 68:05:ca:1f:2a:95 > 4c:f9:5d:20:a8:36, ethertype IPv4 (0x0800), length 43: 192.168.22.200 > 192.168.22.100: ICMP echo request, id 26757, seq 5697, length 9
                                            1674468313.072604 4c:f9:5d:20:a8:36 > 68:05:ca:1f:2a:95, ethertype IPv4 (0x0800), length 60: 192.168.22.100 > 192.168.22.200: ICMP echo reply, id 26757, seq 5697, length 9
                                            1674468313.451790 68:05:ca:1f:2a:95 > 4c:f9:5d:20:a8:36, ethertype IPv4 (0x0800), length 122: 192.168.22.200.500 > 192.168.22.100.500: isakmp: child_sa inf2
                                            1674468313.455735 4c:f9:5d:20:a8:36 > 68:05:ca:1f:2a:95, ethertype IPv4 (0x0800), length 122: 192.168.22.100.500 > 192.168.22.200.500: isakmp: child_sa inf2[IR]
                                            1674468313.603199 68:05:ca:1f:2a:95 > 4c:f9:5d:20:a8:36, ethertype IPv4 (0x0800), length 43: 192.168.22.200 > 192.168.22.100: ICMP echo request, id 26757, seq 5698, length 9
                                            1674468313.603644 4c:f9:5d:20:a8:36 > 68:05:ca:1f:2a:95, ethertype IPv4 (0x0800), length 60: 192.168.22.100 > 192.168.22.200: ICMP echo reply, id 26757, seq 5698, length 9
                                            1674468314.134175 68:05:ca:1f:2a:95 > 4c:f9:5d:20:a8:36, ethertype IPv4 (0x0800), length 43: 192.168.22.200 > 192.168.22.100: ICMP echo request, id 26757, seq 5699, length 9
                                            1674468314.134660 4c:f9:5d:20:a8:36 > 68:05:ca:1f:2a:95, ethertype IPv4 (0x0800), length 60: 192.168.22.100 > 192.168.22.200: ICMP echo reply, id 26757, seq 5699, length 9
                                            1674468314.665228 68:05:ca:1f:2a:95 > 4c:f9:5d:20:a8:36, ethertype IPv4 (0x0800), length 43: 192.168.22.200 > 192.168.22.100: ICMP echo request, id 26757, seq 5700, length 9
                                            1674468314.665649 4c:f9:5d:20:a8:36 > 68:05:ca:1f:2a:95, ethertype IPv4 (0x0800), length 60: 192.168.22.100 > 192.168.22.200: ICMP echo reply, id 26757, seq 5700, length 9
                                            1674468315.196187 68:05:ca:1f:2a:95 > 4c:f9:5d:20:a8:36, ethertype IPv4 (0x0800), length 43: 192.168.22.200 > 192.168.22.100: ICMP echo request, id 26757, seq 5701, length 9
                                            1674468315.196606 4c:f9:5d:20:a8:36 > 68:05:ca:1f:2a:95, ethertype IPv4 (0x0800), length 60: 192.168.22.100 > 192.168.22.200: ICMP echo reply, id 26757, seq 5701, length 9
                                            1674468315.727170 68:05:ca:1f:2a:95 > 4c:f9:5d:20:a8:36, ethertype IPv4 (0x0800), length 43: 192.168.22.200 > 192.168.22.100: ICMP echo request, id 26757, seq 5702, length 9
                                            1674468315.727624 4c:f9:5d:20:a8:36 > 68:05:ca:1f:2a:95, ethertype IPv4 (0x0800), length 60: 192.168.22.100 > 192.168.22.200: ICMP echo reply, id 26757, seq 5702, length 9
                                            ^C
                                            120 packets captured
                                            236 packets received by filter
                                            0 packets dropped by kernel
                                            ||spoiler||

                                            а вот тут что-то кроме DPD я ничего не вижу

                                            K 1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post