brammer
Goto Top

IPSEC VPN Tunnnel Fehlermeldung

Hallo,

der Verbindungs aufbau zwischen einem Cisco Router und einer Fritzbox scheitert kläglich mit folgenden Meldungen:

xxxxx2408: May 15 11:44:57.178: %CRYPTO-5-IKMP_SETUP_FAILURE: IKE SETUP FAILED for local:x.x.x.x local_id:x.x.x.x remote:y.y.y.y remote_id:y.y.y.y IKE profile:ISAKMP-Kundenname fvrf:None fail_reason:Peer lost fail_class_cnt:2
xxxxx3346: May 15 11:49:16.538: %CRYPTO-5-IKMP_SETUP_FAILURE: IKE SETUP FAILED for local:x.x.x.x local_id:x.x.x.x remote:y.y.y.y remote_id:y.y.y.y IKE profile:ISAKMP-Kundenname fvrf:None fail_reason:Peer lost fail_class_cnt:2
xxxxx3646: May 15 11:50:46.486: %CRYPTO-5-IKMP_SETUP_FAILURE: IKE SETUP FAILED for local:x.x.x.x local_id:x.x.x.x remote:y.y.y.y remote_id:y.y.y.y IKE profile:ISAKMP-Kundenname fvrf:None fail_reason:Peer lost fail_class_cnt:2
xxxxx4073: May 15 11:52:51.490: %CRYPTO-5-IKMP_SETUP_FAILURE: IKE SETUP FAILED for local:x.x.x.x local_id:x.x.x.x remote:y.y.y.y remote_id:y.y.y.y IKE profile:ISAKMP-Kundenname fvrf:None fail_reason:Peer lost fail_class_cnt:3
xxxxx4824: May 15 11:56:26.491: %CRYPTO-5-IKMP_SETUP_FAILURE: IKE SETUP FAILED for local:x.x.x.x local_id:x.x.x.x remote:y.y.y.y remote_id:y.y.y.y IKE profile:ISAKMP-Kundenname fvrf:None fail_reason:Peer lost fail_class_cnt:2
xxxxx5270: May 15 11:58:26.491: %CRYPTO-5-IKMP_SETUP_FAILURE: IKE SETUP FAILED for local:x.x.x.x local_id:x.x.x.x remote:y.y.y.y remote_id:y.y.y.y IKE profile:ISAKMP-Kundenname fvrf:None fail_reason:Peer lost fail_class_cnt:1
xxxxx5522: May 15 11:59:26.491: %CRYPTO-5-IKMP_SETUP_FAILURE: IKE SETUP FAILED for local:x.x.x.x local_id:x.x.x.x remote:y.y.y.y remote_id:y.y.y.y IKE profile:ISAKMP-Kundenname fvrf:None fail_reason:Peer lost fail_class_cnt:3

Kann mir evtl jemand sagen was diese Fehlermeldung bedeutet?
Irgendwie finde ich bei Cisco oder AVM nichts darüber.

brammer

Content-Key: 185018

Url: https://administrator.de/contentid/185018

Printed on: April 25, 2024 at 21:04 o'clock

Member: d4shoerncheN
d4shoerncheN May 15, 2012 at 11:04:57 (UTC)
Goto Top
Hallo,

Daten in der CISCO sind richtig eingetragen? Fritzbox auf der Gegenseite online? ISAKMP-Kundenname angepasst, bzw. richtige Profil verwendet?

Gruß
Member: brammer
brammer May 15, 2012 at 12:03:33 (UTC)
Goto Top
Hallo,

FB ist online und erreichbar.
Profile stimmen, ISAKMP passt auch...

Das ist ja mein Problem.

brammer
Member: d4shoerncheN
d4shoerncheN May 15, 2012 at 12:15:33 (UTC)
Goto Top
Hallo,

schon einmal "debug crypto isakmp" ausgeführt?
Member: brammer
brammer May 15, 2012 at 12:56:12 (UTC)
Goto Top
Hallo,

das ist eine Meldung aus dem debug crypto isakmp...

brammer
Member: d4shoerncheN
d4shoerncheN May 15, 2012 at 13:20:12 (UTC)
Goto Top
Hallo,

ich vermute mal das in der ISAKMP-Config irgendwelche Parameter falsch eingestellt sind / oder fehlen.
Aber ohne Einblick in jegliche Konfiguration immer schwer zu sagen.

Gruß
Member: Luie86
Luie86 May 16, 2012 at 06:40:15 (UTC)
Goto Top
Morsche,

was sagt denn die Gegenstelle? Also die FB, im Log?

Gruß Daniel
Member: brammer
brammer May 16, 2012 at 11:04:08 (UTC)
Goto Top
Hallo,

auf die FB habe ich keinen direkten Zugriff und der dienstleister ist zu dämlich...

Deswegen möchte ja gerne genauer Wissen was die Fehlermeldung eigentlich wirklich aussagt, dann kann ich dme Dienstleister sagen was er ändenr muss....

brammer
Mitglied: 104286
104286 May 16, 2012 at 21:57:53 (UTC)
Goto Top
Hallo brammer,

du brauchst die genaue Bedeutung der Fehlermeldung um dem Dienstleister zu sagen, was er in der Fritzbox umstellen soll? Ich weiß, dass ich dich wiederhole, aber vielleicht hast du dich ja auch nur unglücklich ausgedrückt?

leo
Member: brammer
brammer May 17, 2012 at 06:49:02 (UTC)
Goto Top
Hallo,

die wörtliche Übersetzung ist nicht das Problem.
Es geht um die Interpretation und eine Einschätzung, was auf der Gegenseite nicht passt.
Da der Dienstleister nicht in der Lage ist das Teil sauber zu konifgurieren muss ich ihm sagen wo es hängt.

brammer
Mitglied: 104286
104286 May 17, 2012 at 08:24:52 (UTC)
Goto Top
Den IST-Zustand hast du nun beschrieben. Hast du schon konkrete Vorstellungen, wie du weiter vorgehen wirst?