Исходное сообщение
"juniper ipsec vpn. no proposal chosen " Отправлено Stanislav, 26-Авг-16 08:05
> спасибо за ответ > версии можно сказать одинаковые (редакции разные), замечание интересное, буду иметь в виду. > но до того как использовать сеты предложений, я перепробовал различные пропозалы > созданные вручную мной (естественно одинаковые на обоих сторонах) > мне кажется это нат устройство мешает. > как заставить работать nat-t? > flow session выдает мне что используется порт 500. Это и из отладки видно, nat-t использует UDP/450, но он включен по умолчанию, надо шевелиться только если отключать Попробуйте еще задать одинаковые local-identity в gateway вот пара ссылок еще https://forums.juniper.net/t5/SRX-Services-Gateway/IPSEC-wit... https://www.juniper.net/techpubs/en_US/junos15.1x49/topics/e...

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> спасибо за ответ >> версии можно сказать одинаковые (редакции разные), замечание интересное, буду иметь в виду. >> но до того как использовать сеты предложений, я перепробовал различные пропозалы >> созданные вручную мной (естественно одинаковые на обоих сторонах) >> мне кажется это нат устройство мешает. >> как заставить работать nat-t? >> flow session выдает мне что используется порт 500. > Это и из отладки видно, nat-t использует UDP/450, но он включен по > умолчанию, > надо шевелиться только если отключать > Попробуйте еще задать одинаковые local-identity в gateway > вот пара ссылок еще > https://forums.juniper.net/t5/SRX-Services-Gateway/IPSEC-with-NAT-T/td-p/103102 > https://www.juniper.net/techpubs/en_US/junos15.1x49/topics/example/ipsec-route-based-vpn-respndr-behind-nat-configuring.html
	Введите код, изображенный на картинке: