ipsec - nie można spingować. - Article 9019 - go-pugleaf

Article View: pl.comp.os.ms-windows.vista

Article #9019

Back to pl.comp.os.ms-windows.vista Previous Next

ipsec - nie można spingować.

#9019

From: Kamil Jońca
Date: Wed, 08 Jun 2011 20:36

26 lines
1802 bytes


Jest taka konfiguracja:

komputer A (linuks + *swan) <--> router z NAT-em <=Internet=> isp (też z NAT-em)<-->laptop (Win7)

Na win7 jest skonfigurowany klient IPsec zgodnie z http://wiki.strongswan.org/projects/strongswan/wiki/Win7Certs

gdy komputer A był bezpośrednio wystawiony na świat wszystko działało. 
Niestety po schowaniu go za routerem mam dzinwny objaw - połączenie niby
się zestawia, ale z laptopa pingować wewnętrznej sieci nie mogę. 

Modyfikowałem zarówno 
a) HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent
b) HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\IPsec
c) HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy
zgodnie z  http://support.microsoft.com/?kbid=947234
ale bez rezultatu.

Jakieś inne pomysły?
KJ


-- 
http://sporothrix.wordpress.com/2011/01/16/usa-sie-krztusza-kto-nastepny/
Linux jest w stanie przeżyc wyjęcie procesora - resztę doliczy w pamięci.

Technical Details

Message-ID: <87aads12of.fsf@alfa.kjonca>

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!not-for-mail

Show Full Headers

Complete Article Headers

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!not-for-mail
From: Kamil Jońca <kjonca@poczta.onet.pl>
Newsgroups: pl.comp.os.ms-windows.vista
Subject: ipsec - nie można spingować.
Date: Wed, 08 Jun 2011 22:36:00 +0200
Organization: "Portal Gazeta.pl -> http://www.gazeta.pl"
Lines: 26
Message-ID: <87aads12of.fsf@alfa.kjonca>
NNTP-Posting-Host: circinus.aster.net.pl
Mime-Version: 1.0
X-Trace: inews.gazeta.pl 1307565362 20325 85.222.105.11 (8 Jun 2011 20:36:02 GMT)
X-Complaints-To: usenet@agora.pl
NNTP-Posting-Date: Wed, 8 Jun 2011 20:36:02 +0000 (UTC)
Cancel-Lock: sha1:I626QmJE4ZWs2q5HWa2hdE3cheM=
X-User: kjonca
User-Agent: Gnus/5.13 (Gnus v5.13) Emacs/23.3 (gnu/linux)
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit