История изменений
Исправление Spider55, (текущая версия) :
Рано радовался, а вот другой юзверь с мака не может подключится к этой настройке. Симптомы те же, что и в первый раз. Фигня какая-то. Что всё так шатко то....
Выглядит так, буд-то клиентам не нравится фрагментированный пакет. видать NAT со стороны клиентов не в состоянии это пережить. Хотя при чём тут NAT... пакеты то «отдельные». Сервер разбил ответ на 2 пакета и отправил как 2 разных пакета. Для НАТа со стороны клиента это 2 разных пакета, а не один большой да ещё и фрагментированный.
апр 07 23:31:41 my-server charon[28669]: 15[ENC] generating IKE_AUTH response 1 [ IDr CERT AUTH EAP/REQ/ID ]
апр 07 23:31:41 my-server charon[28669]: 15[ENC] splitting IKE message (1788 bytes) into 2 fragments
апр 07 23:31:41 my-server charon[28669]: 15[ENC] generating IKE_AUTH response 1 [ EF(1/2) ]
апр 07 23:31:41 my-server charon[28669]: 15[ENC] generating IKE_AUTH response 1 [ EF(2/2) ]
апр 07 23:31:41 my-server charon[28669]: 15[NET] sending packet: from 176.210.100.6[4500] to 92.126.216.86[4500] (960 bytes)
апр 07 23:31:41 my-server charon[28669]: 15[NET] sending packet: from 176.210.100.6[4500] to 92.126.216.86[4500] (896 bytes)
Исправление Spider55, :
Рано радовался, а вот другой юзверь с мака не может подключится к этой настройке. Симптомы те же, что и в первый раз. Фигня какая-то. Что всё так шатко то....
Выглядит так, буд-то клиентам не нравится фрагментированный пакет. видать NAT со стороны клиентов не в состоянии это пережить. Хотя при чём тут NAT... пакеты то «отдельные». Сервер разбил ответ на 2 пакета и отправил как 2 разных пакета. Для НАТа со стороны клиента это 2 разных пакета, а не один большой да ещё и фрагментированный.
Исходная версия Spider55, :
Рано радовался, а вот другой юзверь с мака не может подключится к этой настройке. Симптомы те же, что и в первый раз. Фигня какая-то. Что всё так шатко то....