RTX1210 l2tp接続復活の途中
RTX1210 Ver.14.01.20 リモートVPN接続できず でl2tpを接続できなかった問題が一応解決した、NATの設定ミスだったようだ。(その前は動いていたが・・・・) nat descriptor type 200 masquerade nat descriptor address outer 200 primary nat descriptor address inner 200 auto だったのを nat descriptor type 200 masquerade nat descriptor address outer 200 [LAN2のipアドレス] ←明示的に指示 nat descriptor address inner 200 auto nat descriptor masquerade static 200 1 [LAN2のipアドレス] esp nat descriptor masquerade static 200 2 [LAN2のipアドレス] udp 500 nat descriptor masquerade static 200 6 [LAN2のipアドレス] udp 4500 ↑LAN1のアドレスを記入していた。 で接続できた。めでたしめでたしとおもったが、Windows10から利用すると接続が切れる。?????(macだと無線だと安定しているけど、有線にするとだめだった????) l2tpのMTUを疑う。 ここを参考にMTUの設定を変更する ダメ・・・・ RTXのログに [IKE] invalid cookies: というエラーがでている。 ???? #クッキーが不正である(相手側で以前のSAがまだ消えていない#ときに起こりやすい)。 だそうだ、とりあえず、ここまで、なにか対策を検討しなければ。 ipsec ike keepalive use 1 off で接続が安定した。解説ページによってはoffではなく有限の数字(600くらい)を入れた方が安定するとの例もあるが、うちの環境ではoffで安定