Как настроить VPN tunnel междк Mikrotik-Juniper?

Question

[Roman]

Пытаюсь делать по инструкций но получаю ошибку на SSG5
Rejected an IKE packet on ethernet0/0 from xx.xx.xx.xx:500 to xx.xx.xx.xx:500 with cookies 1d02f3a6390ad1d3 and cff8a1cac3f10839 because There were no acceptable Phase 1 proposals.

Answer 1

[Roman]

Евгений Быченко: решение найдено вот ссылка blog.rlufe.kz/2016/03/mikrotik-routeros-ipsec-vpn-...

Answer 2

[Клёвый Админ]

Сила подсказывает мне ошибку в конфиге. Не виду какую конкретно, но чувствую.

Comments

[Roman]

на микротике
Auth. Method-pre shared key
Exchange Mode-main
Proposal Check-obey
Hash Algorithm-md5
Encryption Algorithm-des
proposals
Auth. Algorithms-md5
Encr. Algorithms-des
на Джунипере
на вкладке AutoKey Advanced=Gateway
Phase 1 Proposal-pre-g1-des-md5
Peer Type - X509-SIG
на вкладке AutoKey IKE
Phase 2 Proposal- nopfs-esp-des-md5
думаю до фазы 2 не доходят
настривал по этой инструкции netsystemhelp.blogspot.com/2011/11/vpn-configurati...

[Клёвый Админ]

Roman: ошибка вполне конкретная "Phase 1 proposals", возможно что у тик и джу разные понимания относительно "des" (у одного он явно классический, у второго может быть 3des), нужно поиграть с этим параметром. И обязательно нужно видеть лог второй стороны, иначе всё впустую. =)

[Клёвый Админ]

Roman: похоже я был либо прав либо очень близок.