我有思科 2921和Sonicwall NSA 3600。我正在尝试设置站点到站点 VPN。我正进入(状态:
Received notify. NO_PROPOSAL_CHOSEN
Run Code Online (Sandbox Code Playgroud)
在 Sonicwall 日志中,但未设置 VPN。
看起来第一阶段没问题,因为我得到:
Info VPN IKE IKE Initiator: Start Quick Mode (Phase 2). SONIC_WALL_IP, 500 CISCO_IP, 500 VPN Policy: test
Run Code Online (Sandbox Code Playgroud)
在 NO_PROPOSAL_CHOSEN 消息之前的 sonicwall 日志中。
我检查过:
这两种调试加密ISAKMP和调试加密的IPSec思科并没有给我任何的输出。
因为 WAN 接口设置为 /28,所以有一些 nat-ing 设置,但我认为它不相关,所以我从下面的 CISCO 配置示例中删除了它,我会在需要时添加它。连接到 172.19.0.0 的计算机可以使用正确的 IP 地址访问互联网,所以我认为 nat-ing 无关紧要。
有人可以帮我解决这个问题吗?我可能缺少一些配置或者我犯了一个愚蠢的错误。
相关 cisco 配置:
// Phase 1
crypto isakmp policy 1
authentication pre-share
group 2 …
Run Code Online (Sandbox Code Playgroud)