https://opennet.ru/openforum/vsluhforumID6/1219.html Прошу помощи!<br>Есть задача соединить через Инет 2 сети в разных офисах. В одном стоит Cisco 3825, в другом DLink DFL-260.<br>Нашёл несколько статей как это сделать, настроил соединение, не идёт на первой фазе. Со стороны DLink я вижу ответный пакет от Cisco "No proposal choosen". Понимаю что не совпадают настройки, но что именно?<br>Если бы знать как заставить Cisco 3825 инициировать соединение первым - тогда смогу увидеть на DLink'е настройки киски.<br><br>Подскажите, как это сделать?<br>а то мозги уже закипают...<br><br>Буду рад любой помощи<br> https://opennet.ru/openforum/vsluhforumID6/1219.html#6 Tue, 11 Feb 2014 03:34:32 GMT &gt; aggressive mode <br><br>Это режим согласования первой фазы. На инициацию никак не влияет.<br> https://opennet.ru/openforum/vsluhforumID6/1219.html#5 Tue, 11 Feb 2014 01:16:58 GMT &gt; aggressive mode <br><br>Спасибо, буду пробовать.<br> https://opennet.ru/openforum/vsluhforumID6/1219.html#4 Mon, 10 Feb 2014 18:48:36 GMT aggressive mode<br> https://opennet.ru/openforum/vsluhforumID6/1219.html#3 Mon, 10 Feb 2014 11:47:43 GMT &gt; Соответственно, чтобы роутер инициировал криптование исходящего трафика, этот траффик <br>&gt; должен начать "исходить".<br><br>ntp например ;-)<br><br> https://opennet.ru/openforum/vsluhforumID6/1219.html#2 Mon, 10 Feb 2014 10:34:25 GMT &gt; Прошу помощи!<br><br>В IPSec нет понятия "двунаправленного соединения" как такового, в каждом направлении криптотоннель устанавливается отдельно.<br>Соответственно, чтобы роутер инициировал криптование исходящего трафика, этот траффик должен начать "исходить".<br><br>Но вообще пофиг, кто его инициирует, включай debug crypto isakmp и debug crypto ipsec и изучай что кому предлагает и кто с чем не соглашается.<br> https://opennet.ru/openforum/vsluhforumID6/1219.html#1 Mon, 10 Feb 2014 10:21:45 GMT &gt;[оверквотинг удален]<br>&gt; Есть задача соединить через Инет 2 сети в разных офисах. В одном <br>&gt; стоит Cisco 3825, в другом DLink DFL-260.<br>&gt; Нашёл несколько статей как это сделать, настроил соединение, не идёт на первой <br>&gt; фазе. Со стороны DLink я вижу ответный пакет от Cisco "No <br>&gt; proposal choosen". Понимаю что не совпадают настройки, но что именно?<br>&gt; Если бы знать как заставить Cisco 3825 инициировать соединение первым - тогда <br>&gt; смогу увидеть на DLink'е настройки киски.<br>&gt; Подскажите, как это сделать?<br>&gt; а то мозги уже закипают...<br>&gt; Буду рад любой помощи <br><br>конфиги опубликуйте<br>