Cisco VPN client за FreeBSD

Question

[Алексей]

Доброго времени суток!

Есть схема подключения:

Cisco VPN client for Windows
|
FreeBSD
|
Интернет
|
Железка Cisco

VPN client не подключается. Если убираем звено FreeBSD — подключается.

На фряхе пробрасывал порты UDP 500 и 4500 через natd до ПК с Cisco VPN client. Эти же порты + ESP разрешал в ipfw. Всё равно не хочет подключаться.

Подскажите, в чём ещё может быть мой фэйл? Дампить трафик с фряхой и без буду только вечером. Может кто сталкивался, опять-таки.

Answer 1

[DmZ]

Cisco VPN client может работать в трех режимах — обычный (используются протоколы AH/ESP, и UDP 500 по-моему), NAT-T (используются UDP порты 500/4500) и тунелирование (используется TCP 10000)
Включите режим NAT-T на клиенте — должно нормально работать и без проброса портов.

Comments

[Алексей]

Спасибо, хоть и ничего нового. Чую, только debug поможет…

[DmZ]

Вот прямо сейчас работает три впн клиента (и вин и линух) за фрей. Никакой специфической настройки/пробросов — на фре pf, клиенты в nat-t режиме.

Answer 2

[SysCat]

Посмотри что на выход не закрыт порт 10000 по TCP если именно этот порт настроен на CISCO.

Answer 3

[Алексей]

Спасибо, товарищи! Буду разбираться. Удостоверился, что других направлений для раскопок нет.

Answer 4

[lexit]

вывод tcpdump на pastebin можно?