Securepoint Support Forum

Hallo Leute.

Nach einem FritzOS Update (5.50 -> 6.50) steht zwar die VPN Verbindung auf der SP wie auf der FB auf grün, aber Zugriffe ins entfernte Netz sind nicht möglich. Das LOG zeigt:

ERROR: asynchronous network error on eth0 for message to 91.44.44.193 port 500, complainant 91.44.44.193: No route to host [erno 113, origin ICMP type 3 code 13 (not authenticated)]

Mit dem alten FritzOS gab es nie Probleme! Außerdem hab ich auch noch 13 weitere SP->FB Verbindungen, die mit gleichen Parametern eingerichtet sind und mit dem neuen FritzOS kein Problem haben. Allerdings sind das 7360, 7390, u. 7490 FBs.

Hat irgendjemand eine Idee?

Vielen Dank im Voraus.

Bernie

EDIT: Das Problem konnte ich lösen, indem ich UTM-seitig das Startverhalten von outgoing auf incoming geändert habe. Nur seltsam, das die anderen 13 Verbindungen mit outgoing funktionieren, genauso wie DIESE vor dem FritzOS-Update. Den Tip hab ich übrigens im OpenSwan-Forum gefunden.

Hallo,

in der letzten Zeit häufen sich die Probleme mit dem IPSec aufbau zu einer Fritzbox. Wenn man sich die Verbindung einmal genauer sieht (tcpdump -i wan -nnp host ip-der-fritzbox) würde man wahrscheinlich sehen das die Fritzbox diese Anfragen filtert. Wir haben unser Wiki dazu angepasst.

Gruß Björn