Site to Site verbindung wird nach Datenverkehr abgebrochen

Started by Mrlux, November 17, 2020, 01:41:11 PM

Previous topic - Next topic
Hallo Zusammen,

leider komme ich dem Problem nicht auf der Spur.

Folgende Konstellation:
Standort A: Opnsense (als Exposed Host) <--> Fritzbox 7490
Standort B: Cisco ASA 5506-X (als Exposed Host) <--> Fritzbox 6490 Cable

beide Standorte haben jeweils eine feste IP Adresse. Der Verbindungsaufbau funktioniert
problemlos, sobald Daten ausgetauscht werden (RDP, SMB, etc.) erscheint bei der ASA folgende Meldung

IPSEC: Received an ESP packet (SPI= 0xB7D49FAC, sequence number= 0xFC6D) from vpn_standortx (user= x.x.x.x) to x.x.x.x that failed authentication

Ab diesem Moment ist kein Datenaustausch mehr möglich und die Verbindung muss händisch getrennt werden.
Sind auf beiden Standorten Cisco ASA 5506-x eingerichtet, funktioniert die Verbindung problemlos und ist stabil.