VPN- Tunnel Problem

  • Hallo zusammen.. kämpfe wiedermal mit einem speziellen problem - bin auf hinweise (auch verweise in andere fach foren, welche ich noch nicht kenne) sehr dankbar.


    ich habe ein bluewin vdsl anschluss mit bluewin tv. dies funktioniert perfekt. am lan1 des vdsl modems (netopia 7347-44) habe ich eine zywal5 angeschlossen. innerhalb des netopias habe ich eine ip-weiterleitung auf die zywall gemacht.


    auf dem client, ein win 7 rechner, habe ich den neusten zywall client installiert. die vpn konfiguration sind gemacht - srufe eins ohne probleme - bei der zweiten stufe bricht er immer ab.


    auszug aus der console:
    [VPNCONF] TGBIKESTART received
    20100815 174953 Default IKE daemon is removing SAs...
    [VPNCONF] TGBIKESTOP received.
    [VPNCONF] TGBIKESTART received
    20100815 175007 Default (SA dbo-P1) SEND phase 1 Main Mode [SA] [VID] [VID] [VID] [VID] [VID]
    20100815 175008 Default (SA dbo-P1) RECV phase 1 Main Mode [SA] [VID] [VID]
    20100815 175008 Default (SA dbo-P1) SEND phase 1 Main Mode [KEY_EXCH] [NONCE]
    20100815 175010 Default (SA dbo-P1) RECV phase 1 Main Mode [KEY_EXCH] [NONCE]
    20100815 175010 Default (SA dbo-P1) SEND phase 1 Main Mode [HASH] [ID] [NOTIFY]
    20100815 175011 Default (SA dbo-P1) RECV phase 1 Main Mode [HASH] [ID] [NOTIFY]
    20100815 175011 Default phase 1 done: initiator id 10.205.115.36, responder id 178.198.21.xxx
    20100815 175011 Default (SA dbo-Tunnel1-P2) SEND phase 2 Quick Mode [HASH] [SA] [NONCE] [ID] [ID]
    20100815 175012 Default (SA dbo-P1) RECV Informational [HASH] [NOTIFY] with INVALID_ID_INFORMATION error
    20100815 175012 Default (SA dbo-P1) RECV Informational [HASH] [DELETE]
    20100815 175012 Default <dbo-P1> deleted
    20100815 175012 Default message_recv: invalid cookie(s) 86c9745bfbea4381 317738e17e8231c4
    20100815 175012 Default dropped message from 178.198.21.xxx due to notification type INVALID_COOKIE
    20100815 175012 Default (SA <unknown>) SEND Informational [NOTIFY] with INVALID_COOKIE error



    danke für euere unterstützung

  • Invalid ID error


    Weisst eher auf einen Fehler in der Konfiguration hin.


    Local ID und Peer ID auf beiden Geräten gleich eingestellt?

    Signatur sein ist doof, ich will ein Avatar werden, wenn ich gross bin!