IPsec /Openswan

#1
sorin86

Posted 12 September 2013 - 16:50

Member

Grup: Members
Posts: 797
Înscris: 16.12.2012

Salut,

De curand am instalat ipsec pe gentoo, acesta trebuie sa se conecteze la un cisco ASA VPN Server dar am o mica problema, portul 500 este filtrat de isakmp si de aceea nu se initiaza conectarea.

Dupa o scanare cu nmap imi arata output-ul:

PORT	 STATE		 SERVICE
500/udp open|filtered isakmp

Ar trebui sa imi arate open nu filtered

PORT	STATE SERVICE
500/udp open  isakmp

Va rog mult sa ma ajutati ...

Va multumesc

Back to top

#2
HOSTBULL

Posted 13 September 2013 - 13:56

Junior Member

Grup: Members
Posts: 84
Înscris: 30.08.2013

Hmmm,

Ce firewall folosesti ?

Back to top

#3
sorin86

Posted 13 September 2013 - 16:40

Member

Grup: Members
Posts: 797
Înscris: 16.12.2012

Iptables..

Back to top

#4
HOSTBULL

Posted 13 September 2013 - 22:49

Junior Member

Grup: Members
Posts: 84
Înscris: 30.08.2013

Nu sunt permise conexiuni pe respectivul port..

Incearca sa permiti accesul la el prin urmatoarea comanda

iptables -I INPUT -p udp --dport 500 -j ACCEPT

Daca nu iti functioneaza da un iptables -F pentru a sterge toate regurile prezente

Edited by HOSTBULL, 13 September 2013 - 22:49.

Back to top

#5
mufa

Posted 13 September 2013 - 23:07

Porc misogin

Grup: Super Moderators
Posts: 40,712
Înscris: 13.01.2005

HOSTBULL, on 13 septembrie 2013 - 22:49, said:

Daca nu iti functioneaza da un iptables -F pentru a sterge toate regurile prezente

și roagă-te ca default policy să nu fie DROP.

Back to top

Anunturi

Chirurgia cranio-cerebrală minim invazivă

Tehnicile minim invazive impun utilizarea unei tehnologii ultramoderne.

Endoscoapele operatorii de diverse tipuri, microscopul operator dedicat, neuronavigația, neuroelectrofiziologia, tehnicile avansate de anestezie, chirurgia cu pacientul treaz reprezintă armamentarium fără de care neurochirurgia prin "gaura cheii" nu ar fi posibilă. Folosind tehnicile de mai sus, tratăm un spectru larg de patologii cranio-cerebrale.

www.neurohope.ro

IPsec /Openswan

#1 sorin86 Posted 12 September 2013 - 16:50

#2 HOSTBULL Posted 13 September 2013 - 13:56

#3 sorin86 Posted 13 September 2013 - 16:40

#4 HOSTBULL Posted 13 September 2013 - 22:49

#5 mufa Posted 13 September 2013 - 23:07