IPsec VPN Phase2 id missmatch

[AndreK]

Guten Tag zusammen,

Ich habe vor einiger Zeit IPsec ike v1 Verbindungen auf der Sense angelegt. Das funktionierte auch.

Dann habe ich den Umzug von meinem alten Gateway auf die Sense um 2 Wochen verschoben und habe Anfang der Woche das Update von 19.7.10 auf die 20.1.1 gemacht.

Nun habe ich das Problem, dass strongSwan nun anscheind anders arbeitet. Ich bekomme nun mit der alten Config folgenden Fehler:

20/03/07 14:59:16 ii : phase2 rejected, id value mismatch
20/03/07 14:59:16 ii : - loc ANY:192.168.100.200:* -> ANY:0.0.0.0/0:*
20/03/07 14:59:16 ii : - rmt ANY:192.168.100.0/24:* -> ANY:192.168.100.200:*

Der Client ist ein ShrewSoft VPN.

Der Fehler liegt meiner Meinung daran, dass strongSwan die IP des ShrewSoft Clients statt des Subnetz zurück liefert. Wie kann ich das Problem lösen?

Vielen Dank & ein schönes WE