IPSec-Verbindung Cisco

[jmacdonald]

Hier ist das Log. Ich habe es einwenig gekürzt.

[atom]

Mmh. Man sieht leider OPNsense-Seite wieder nur, dass die Netze nicht passen, aber nicht warum.

received TS_UNACCEPTABLE notify, no CHILD_SA built

Den Grund sieht man so nur im Log des Cisco.

Kannst Du den Tunnel mal auf beiden Seiten stoppen und auf der Cisco Seite starten ?

Was verbirgt sich im Screenshot https://ibb.co/gPN5k5L hinter "All networks" ? Ist das für die SAs ?

[jmacdonald]

Ich bin einwenig irretiert. Ich habe nochmal einwenig rum gespielt und habe dann in Phase 2 statt /24 auf /25 gemacht und damit hat er sofort ein Connect erhalten. Dann habe ich in der Phase2 zwei Bereiche gesetzt und siehe da man kann alle IP-Adressen anpingen.

Ich möchte mich trotzdem erstmal noch bei dir @Atom bedanken.

[atom]

Nicht dafür  8)