Кто имеет опыт в настройке IPsec на Huawei USG 5150?

Question

[Кирилл]

Имеется громоздкая железка Huawei USG 5150 на которой требуется поднять L2TP over IPsec. Изучены все мануалы и тех. документация, но IPsec так и не завелся, хотя тоннель через L2TP работает стабильно. На попытки подключиться через IPsec от USG не приходит никакого ответа, в логах так же чисто. ACL и firewall были проверены по несколько раз. Так же использовалось пустое ACL (разрешает все) и отключался firewall, никаких изменений не было.

Итак, суть вопроса: кто знаком с тонкостями настройки этого "китайского чуда"?

Answer 1

[Антон]

По сути надо идти на фриланс, ибо здесь не поднят вопрос о технических моментах, ошибках и т.д., а сразу хочется рецепт от спецов

Answer 2

[orangeday]

Проверьте правила interzone local и зоны, к которой относится интерфейс откуда приходят запросы на установление IPsec (inbound/outbound).

Comments

[Кирилл]

Зоны несколько раз проверены - настраивалось все по официальным мануалам. И как в других случаях пробовали полностью открыть доступ для всего трафика. Но результата ноль.