<![CDATA[сбой VPN CISCO ASA + JUNIPER SRX]]>Уважаемое сообщество Cisco! Я настраиваю VPN между CISCO ASA + JUNIPER SRX VPN, но согласование не удалось. Пожалуйста, обратите внимание на сообщение об ошибке ниже: 12 мая 2025 г. 13:19:37: %ASA-7-713906: Приемник IKE: пакет получен на 10.X.X.X:500 от 52.X.X.X:500 12
мая 2025 г. 13:19:37: %ASA-5-750002: Локальный: 10.X.X.X:500 Удаленный: 52.X.X.X:500 Имя пользователя: Неизвестно IKEv2 Получен запрос
IKE_INIT_SA 12 мая 2025 г. 13:20:53: %ASA-4-750003: Локальный: 10.X.X.X:500 Удаленный: 52.X.X.X:500 Имя пользователя: неизвестно IKEv2 Переговоры прерваны из-за ОШИБКИ: не удалось получить сообщение AUTH до истечения времени ожидания Обратите внимание, что у меня не настроено имя пользователя, поэтому я не понимаю, почему отображается «Имя пользователя: неизвестно». У нас есть настройка предварительно совместно используемого ключа, которая одинакова для обеих сторон и ранее работала на Cisco ASA, но после установки VPN на Juniper перестала работать. С уважением, chiguy123

]]>https://sla247.ru/forum/topic/2450/сбой-vpn-cisco-asa-juniper-srxRSS for NodeThu, 14 May 2026 23:59:20 GMTMon, 02 Mar 2026 12:44:25 GMT60<![CDATA[Reply to сбой VPN CISCO ASA + JUNIPER SRX on Mon, 02 Mar 2026 12:44:30 GMT]]>См. PCAP ниже от маршрутизатора ISR VPN, который не работает (2 пакета захвачены), и VPN, который работает (346 пакетов захвачено). Я также убедился, что есть ACL, разрешающие входящий трафик UDP 500 и 4500 внутри маршрутизатора ISR. Я также заметил, что на захвате отображается только 500, а не 4500. Это что-то объясняет? Захвачено 2 пакета 1: 15:30:51.586731 52.1.X.X.500 > 10.1.1.1.500: udp 280
2: 15:30:51.591567 10.1.1.1.500 > 52.1.X.X.500: udp 414
2 пакета показаны 346 пакетов захвачено 1: 15:31:34.872284 3.X.X.X.4500 > 10.1.1.1.4500: udp 88
2: 15:31:34.872589 3.X.X.X.4500 > 10.1.1.1.4500: udp 600
3: 15:31:34.879608 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
4: 15:31:34.879623 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
5: 15:31:34.879623 10.1.1.1.4500 > 3.X.X.X.4500: udp 392
6: 15:31:34.899245 3.X.X.X.4500 > 10.1.1.1.4500: udp 88
7: 15:31:34.899962 3.X.X.X.4500 > 10.1.1.1.4500: udp 600
8: 15:31:34.913572 10.1.1.1.4500 > 3.X.X.X.4500: udp 88
9: 15:31:35.021300 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
10: 15:31:35.021300 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
11: 15:31:35.021300 10.1.1.1.4500 > 3.X.X.X.4500: udp 392
12: 15:31:35.041028 3.X.X.X.4500 > 10.1.1.1.4500: udp 88
13: 15:31:35.041913 3.X.X.X.4500 > 10.1.1.1.4500: udp 600
14: 15:31:35.047665 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
15: 15:31:35.047665 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
16: 15:31:35.047665 10.1.1.1.4500 > 3.X.X.X.4500: udp 392
17: 15:31:35.067303 3.X.X.X.4500 > 10.1.1.1.4500: udp 88
18: 15:31:35.067791 3.X.X.X.4500 > 10.1.1.1.4500: udp 600
19: 15:31:35.074123 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
20: 15:31:35.074184 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
21: 15:31:35.074184 10.1.1.1.4500 > 3.X.X.X.4500: udp 392
22: 15:31:35.094294 3.X.X.X.4500 > 10.1.1.1.4500: udp 88
23: 15:31:35.094965 3.X.X.X.4500 > 10.1.1.1.4500: udp 600
24: 15:31:35.102030 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
25: 15:31:35.102045 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
26: 15:31:35.102045 10.1.1.1.4500 > 3.X.X.X.4500: udp 392
27: 15:31:35.122918 3.X.X.X.4500 > 10.1.1.1.4500: udp 88
28: 15:31:35.123513 3.X.X.X.4500 > 10.1.1.1.4500: udp 600
29: 15:31:35.129418 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
30: 15:31:35.129418 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
31: 15:31:35.129418 10.1.1.1.4500 > 3.X.X.X.4500: udp 392
32: 15:31:35.149757 3.X.X.X.4500 > 10.1.1.1.4500: udp 88
33: 15:31:35.149757 3.X.X.X.4500 > 10.1.1.1.4500: udp 600
34: 15:31:35.156013 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
35: 15:31:35.156028 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
36: 15:31:35.156028 10.1.1.1.4500 > 3.X.X.X.4500: udp 392
37: 15:31:35.175573 3.X.X.X.4500 > 10.1.1.1.4500: udp 88
38: 15:31:35.176107 3.X.X.X.4500 > 10.1.1.1.4500: udp 600
39: 15:31:35.181951 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
40: 15:31:35.181997 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
41: 15:31:35.181997 10.1.1.1.4500 > 3.X.X.X.4500: udp 392
42: 15:31:35.201695 3.X.X.X.4500 > 10.1.1.1.4500: udp 88
43: 15:31:35.202275 3.X.X.X.4500 > 10.1.1.1.4500: udp 600
44: 15:31:35.208805 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
45: 15:31:35.208805 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
46: 15:31:35.208805 10.1.1.1.4500 > 3.X.X.X.4500: udp 392
47: 15:31:35.228290 3.X.X.X.4500 > 10.1.1.1.4500: udp 88
48: 15:31:35.228885 3.X.X.X.4500 > 10.1.1.1.4500: udp 600
49: 15:31:35.234439 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
50: 15:31:35.234439 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
51: 15:31:35.234439 10.1.1.1.4500 > 3.X.X.X.4500: udp 392
52: 15:31:35.254457 3.X.X.X.4500 > 10.1.1.1.4500: udp 88
53: 15:31:35.254594 3.X.X.X.4500 > 10.1.1.1.4500: udp 600
54: 15:31:35.261644 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
55: 15:31:35.261659 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
56: 15:31:35.261659 10.1.1.1.4500 > 3.X.X.X.4500: udp 392
57: 15:31:35.281235 3.X.X.X.4500 > 10.1.1.1.4500: udp 88
58: 15:31:35.281861 3.X.X.X.4500 > 10.1.1.1.4500: udp 600
59: 15:31:35.288086 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
60: 15:31:35.288132 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
61: 15:31:35.288132 10.1.1.1.4500 > 3.X.X.X.4500: udp 392
62: 15:31:35.308120 3.X.X.X.4500 > 10.1.1.1.4500: udp 88
63: 15:31:35.308394 3.X.X.X.4500 > 10.1.1.1.4500: udp 600
64: 15:31:35.314253 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
65: 15:31:35.314253 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
66: 15:31:35.314269 10.1.1.1.4500 > 3.X.X.X.4500: udp 392
67: 15:31:35.333829 3.X.X.X.4500 > 10.1.1.1.4500: udp 88
68: 15:31:35.334806 3.X.X.X.4500 > 10.1.1.1.4500: udp 600
69: 15:31:35.341947 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
70: 15:31:35.341992 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
71: 15:31:35.341992 10.1.1.1.4500 > 3.X.X.X.4500: udp 712
72: 15:31:35.361400 3.X.X.X.4500 > 10.1.1.1.4500: udp 88
73: 15:31:35.362270 3.X.X.X.4500 > 10.1.1.1.4500: udp 600
74: 15:31:35.367870 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
75: 15:31:35.367885 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
76: 15:31:35.367885 10.1.1.1.4500 > 3.X.X.X.4500: udp 712
77: 15:31:35.388117 3.X.X.X.4500 > 10.1.1.1.4500: udp 88
78: 15:31:35.388728 3.X.X.X.4500 > 10.1.1.1.4500: udp 600
79: 15:31:35.394434 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
80: 15:31:35.394434 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
81: 15:31:35.394434 10.1.1.1.4500 > 3.X.X.X.4500: udp 712
82: 15:31:35.414208 3.X.X.X.4500 > 10.1.1.1.4500: udp 88
83: 15:31:35.414605 3.X.X.X.4500 > 10.1.1.1.4500: udp 600
84: 15:31:35.420907 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
85: 15:31:35.420907 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
86: 15:31:35.420907 10.1.1.1.4500 > 3.X.X.X.4500: udp 712
87: 15:31:35.440528 3.X.X.X.4500 > 10.1.1.1.4500: udp 88
88: 15:31:35.441169 3.X.X.X.4500 > 10.1.1.1.4500: udp 600
89: 15:31:35.448646 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
90: 15:31:35.448661 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
91: 15:31:35.448692 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
92: 15:31:35.448692 10.1.1.1.4500 > 3.X.X.X.4500: udp 488
93: 15:31:35.468496 3.X.X.X.4500 > 10.1.1.1.4500: udp 88
94: 15:31:35.469015 3.X.X.X.4500 > 10.1.1.1.4500: udp 600
95: 15:31:35.477407 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
96: 15:31:35.477422 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
97: 15:31:35.477422 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
98: 15:31:35.477422 10.1.1.1.4500 > 3.X.X.X.4500: udp 488
99: 15:31:35.497365 3.X.X.X.4500 > 10.1.1.1.4500: udp 88
100: 15:31:35.497731 3.X.X.X.4500 > 10.1.1.1.4500: udp 600
101: 15:31:35.519473 10.1.1.1.4500 > 3.X.X.X.4500: udp 88
102: 15:31:36.063473 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
103: 15:31:36.063488 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
104: 15:31:36.063488 10.1.1.1.4500 > 3.X.X.X.4500: udp 712
105: 15:31:36.083079 3.X.X.X.4500 > 10.1.1.1.4500: udp 88
106: 15:31:36.083720 3.X.X.X.4500 > 10.1.1.1.4500: udp 600
107: 15:31:36.091380 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
108: 15:31:36.091395 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
109: 15:31:36.091395 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
110: 15:31:36.091395 10.1.1.1.4500 > 3.X.X.X.4500: udp 488
111: 15:31:36.111032 3.X.X.X.4500 > 10.1.1.1.4500: udp 88
112: 15:31:36.111734 3.X.X.X.4500 > 10.1.1.1.4500: udp 600
113: 15:31:36.120721 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
114: 15:31:36.120721 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
115: 15:31:36.120721 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
116: 15:31:36.120736 10.1.1.1.4500 > 3.X.X.X.4500: udp 488
117: 15:31:36.140358 3.X.X.X.4500 > 10.1.1.1.4500: udp 88
118: 15:31:36.140968 3.X.X.X.4500 > 10.1.1.1.4500: udp 600
119: 15:31:36.146736 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
120: 15:31:36.146751 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
121: 15:31:36.146751 10.1.1.1.4500 > 3.X.X.X.4500: udp 392
122: 15:31:36.166541 3.X.X.X.4500 > 10.1.1.1.4500: udp 88
123: 15:31:36.167151 3.X.X.X.4500 > 10.1.1.1.4500: udp 600
124: 15:31:36.173513 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
125: 15:31:36.173513 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
126: 15:31:36.173529 10.1.1.1.4500 > 3.X.X.X.4500: udp 392
127: 15:31:36.193395 3.X.X.X.4500 > 10.1.1.1.4500: udp 88
128: 15:31:36.194173 3.X.X.X.4500 > 10.1.1.1.4500: udp 600
129: 15:31:36.218265 10.1.1.1.4500 > 3.X.X.X.4500: udp 88
130: 15:31:36.313796 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
131: 15:31:36.313811 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
132: 15:31:36.313811 10.1.1.1.4500 > 3.X.X.X.4500: udp 392
133: 15:31:36.334134 3.X.X.X.4500 > 10.1.1.1.4500: udp 88
134: 15:31:36.334531 3.X.X.X.4500 > 10.1.1.1.4500: udp 600
135: 15:31:36.340467 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
136: 15:31:36.340467 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
137: 15:31:36.340467 10.1.1.1.4500 > 3.X.X.X.4500: udp 392
138: 15:31:36.360027 3.X.X.X.4500 > 10.1.1.1.4500: udp 88
139: 15:31:36.360622 3.X.X.X.4500 > 10.1.1.1.4500: udp 600
140: 15:31:36.367473 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
141: 15:31:36.367488 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
142: 15:31:36.367488 10.1.1.1.4500 > 3.X.X.X.4500: udp 392
143: 15:31:36.387156 3.X.X.X.4500 > 10.1.1.1.4500: udp 88
144: 15:31:36.388407 3.X.X.X.4500 > 10.1.1.1.4500: udp 600
145: 15:31:36.394754 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
146: 15:31:36.394754 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
147: 15:31:36.394754 10.1.1.1.4500 > 3.X.X.X.4500: udp 712
148: 15:31:36.414361 3.X.X.X.4500 > 10.1.1.1.4500: udp 88
149: 15:31:36.414926 3.X.X.X.4500 > 10.1.1.1.4500: udp 600
150: 15:31:36.420693 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
151: 15:31:36.420693 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
152: 15:31:36.420693 10.1.1.1.4500 > 3.X.X.X.4500: udp 392
153: 15:31:36.440315 3.X.X.X.4500 > 10.1.1.1.4500: udp 88
154: 15:31:36.441001 3.X.X.X.4500 > 10.1.1.1.4500: udp 600
155: 15:31:36.447089 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
156: 15:31:36.447089 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
157: 15:31:36.447089 10.1.1.1.4500 > 3.X.X.X.4500: udp 712
158: 15:31:36.466559 3.X.X.X.4500 > 10.1.1.1.4500: udp 88
159: 15:31:36.467230 3.X.X.X.4500 > 10.1.1.1.4500: udp 600
160: 15:31:36.473104 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
161: 15:31:36.473104 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
162: 15:31:36.473104 10.1.1.1.4500 > 3.X.X.X.4500: udp 712
163: 15:31:36.492741 3.X.X.X.4500 > 10.1.1.1.4500: udp 88
164: 15:31:36.493260 3.X.X.X.4500 > 10.1.1.1.4500: udp 600
165: 15:31:36.498661 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
166: 15:31:36.498661 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
167: 15:31:36.498661 10.1.1.1.4500 > 3.X.X.X.4500: udp 712
168: 15:31:36.518299 3.X.X.X.4500 > 10.1.1.1.4500: udp 88
169: 15:31:36.518863 3.X.X.X.4500 > 10.1.1.1.4500: udp 600
170: 15:31:36.524966 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
171: 15:31:36.524966 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
172: 15:31:36.524966 10.1.1.1.4500 > 3.X.X.X.4500: udp 712
173: 15:31:36.544588 3.X.X.X.4500 > 10.1.1.1.4500: udp 88
174: 15:31:36.545092 3.X.X.X.4500 > 10.1.1.1.4500: udp 600
175: 15:31:36.550691 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
176: 15:31:36.550706 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
177: 15:31:36.550706 10.1.1.1.4500 > 3.X.X.X.4500: udp 712
178: 15:31:36.571320 3.X.X.X.4500 > 10.1.1.1.4500: udp 88
179: 15:31:36.571320 3.X.X.X.4500 > 10.1.1.1.4500: udp 600
180: 15:31:36.576874 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
181: 15:31:36.576874 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
182: 15:31:36.576889 10.1.1.1.4500 > 3.X.X.X.4500: udp 712
183: 15:31:36.596496 3.X.X.X.4500 > 10.1.1.1.4500: udp 88
184: 15:31:36.597106 3.X.X.X.4500 > 10.1.1.1.4500: udp 600
185: 15:31:36.603148 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
186: 15:31:36.603148 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
187: 15:31:36.603163 10.1.1.1.4500 > 3.X.X.X.4500: udp 712
188: 15:31:36.622785 3.X.X.X.4500 > 10.1.1.1.4500: udp 88
189: 15:31:36.623563 3.X.X.X.4500 > 10.1.1.1.4500: udp 600
190: 15:31:36.628995 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
191: 15:31:36.629026 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
192: 15:31:36.629041 10.1.1.1.4500 > 3.X.X.X.4500: udp 712
193: 15:31:36.648571 3.X.X.X.4500 > 10.1.1.1.4500: udp 88
194: 15:31:36.649304 3.X.X.X.4500 > 10.1.1.1.4500: udp 600
195: 15:31:36.655071 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
196: 15:31:36.655086 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
197: 15:31:36.655086 10.1.1.1.4500 > 3.X.X.X.4500: udp 392
198: 15:31:36.674952 3.X.X.X.4500 > 10.1.1.1.4500: udp 88
199: 15:31:36.675486 3.X.X.X.4500 > 10.1.1.1.4500: udp 600
200: 15:31:36.681773 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
201: 15:31:36.681788 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
202: 15:31:36.681788 10.1.1.1.4500 > 3.X.X.X.4500: udp 712
203: 15:31:36.701318 3.X.X.X.4500 > 10.1.1.1.4500: udp 88
204: 15:31:36.701959 3.X.X.X.4500 > 10.1.1.1.4500: udp 600
205: 15:31:36.708123 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
206: 15:31:36.708169 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
207: 15:31:36.708169 10.1.1.1.4500 > 3.X.X.X.4500: udp 712
208: 15:31:36.731483 3.X.X.X.4500 > 10.1.1.1.4500: udp 88
209: 15:31:36.732033 3.X.X.X.4500 > 10.1.1.1.4500: udp 600
210: 15:31:36.738044 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
211: 15:31:36.738059 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
212: 15:31:36.738059 10.1.1.1.4500 > 3.X.X.X.4500: udp 712
213: 15:31:36.757635 3.X.X.X.4500 > 10.1.1.1.4500: udp 88
214: 15:31:36.758322 3.X.X.X.4500 > 10.1.1.1.4500: udp 600
215: 15:31:36.764105 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
216: 15:31:36.764105 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
217: 15:31:36.764105 10.1.1.1.4500 > 3.X.X.X.4500: udp 712
218: 15:31:36.783971 3.X.X.X.4500 > 10.1.1.1.4500: udp 88
219: 15:31:36.784322 3.X.X.X.4500 > 10.1.1.1.4500: udp 600
220: 15:31:36.790867 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
221: 15:31:36.790913 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
222: 15:31:36.790928 10.1.1.1.4500 > 3.X.X.X.4500: udp 392
223: 15:31:36.810413 3.X.X.X.4500 > 10.1.1.1.4500: udp 88
224: 15:31:36.810871 3.X.X.X.4500 > 10.1.1.1.4500: udp 600
225: 15:31:36.816303 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
226: 15:31:36.816303 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
227: 15:31:36.816303 10.1.1.1.4500 > 3.X.X.X.4500: udp 712
228: 15:31:36.836138 3.X.X.X.4500 > 10.1.1.1.4500: udp 88
229: 15:31:36.836748 3.X.X.X.4500 > 10.1.1.1.4500: udp 600
230: 15:31:36.842409 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
231: 15:31:36.842424 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
232: 15:31:36.842424 10.1.1.1.4500 > 3.X.X.X.4500: udp 712
233: 15:31:36.862412 3.X.X.X.4500 > 10.1.1.1.4500: udp 88
234: 15:31:36.862611 3.X.X.X.4500 > 10.1.1.1.4500: udp 600
235: 15:31:36.872711 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
236: 15:31:36.872711 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
237: 15:31:36.872727 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
238: 15:31:36.872727 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
239: 15:31:36.872727 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
240: 15:31:36.872727 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
241: 15:31:36.872742 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
242: 15:31:36.872742 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
243: 15:31:36.872742 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
244: 15:31:36.872833 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
245: 15:31:36.872833 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
246: 15:31:36.872833 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
247: 15:31:36.872833 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
248: 15:31:36.872849 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
249: 15:31:36.872879 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
250: 15:31:36.872894 10.1.1.1.4500 > 3.X.X.X.4500: udp 1192
251: 15:31:36.892379 3.X.X.X.4500 > 10.1.1.1.4500: udp 88
252: 15:31:36.892394 3.X.X.X.4500 > 10.1.1.1.4500: udp 88
253: 15:31:36.892623 3.X.X.X.4500 > 10.1.1.1.4500: udp 88
254: 15:31:36.893355 3.X.X.X.4500 > 10.1.1.1.4500: udp 600
255: 15:31:36.905745 10.1.1.1.4500 > 3.X.X.X.4500: udp 88
256: 15:31:37.011626 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
257: 15:31:37.011626 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
258: 15:31:37.011626 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
259: 15:31:37.011641 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
260: 15:31:37.011641 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
261: 15:31:37.011641 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
262: 15:31:37.011641 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
263: 15:31:37.011657 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
264: 15:31:37.011657 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
265: 15:31:37.011657 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
266: 15:31:37.011657 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
267: 15:31:37.011733 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
268: 15:31:37.011733 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
269: 15:31:37.011779 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
270: 15:31:37.011779 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
271: 15:31:37.011779 10.1.1.1.4500 > 3.X.X.X.4500: udp 1192
272: 15:31:37.031584 3.X.X.X.4500 > 10.1.1.1.4500: udp 88
273: 15:31:37.031599 3.X.X.X.4500 > 10.1.1.1.4500: udp 88
274: 15:31:37.032118 3.X.X.X.4500 > 10.1.1.1.4500: udp 88
275: 15:31:37.032133 3.X.X.X.4500 > 10.1.1.1.4500: udp 88
276: 15:31:37.032896 3.X.X.X.4500 > 10.1.1.1.4500: udp 600
277: 15:31:37.053708 10.1.1.1.4500 > 3.X.X.X.4500: udp 88
278: 15:31:37.358715 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
279: 15:31:37.358715 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
280: 15:31:37.358730 10.1.1.1.4500 > 3.X.X.X.4500: udp 728
281: 15:31:37.378383 3.X.X.X.4500 > 10.1.1.1.4500: udp 88
282: 15:31:37.379023 3.X.X.X.4500 > 10.1.1.1.4500: udp 600
283: 15:31:37.384837 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
284: 15:31:37.384837 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
285: 15:31:37.384852 10.1.1.1.4500 > 3.X.X.X.4500: udp 728
286: 15:31:37.404626 3.X.X.X.4500 > 10.1.1.1.4500: udp 88
287: 15:31:37.405145 3.X.X.X.4500 > 10.1.1.1.4500: udp 600
288: 15:31:37.411477 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
289: 15:31:37.411477 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
290: 15:31:37.411477 10.1.1.1.4500 > 3.X.X.X.4500: udp 712
291: 15:31:37.431175 3.X.X.X.4500 > 10.1.1.1.4500: udp 88
292: 15:31:37.431725 3.X.X.X.4500 > 10.1.1.1.4500: udp 600
293: 15:31:37.450919 10.1.1.1.4500 > 3.X.X.X.4500: udp 88
294: 15:31:37.553560 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
295: 15:31:37.553575 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
296: 15:31:37.553575 10.1.1.1.4500 > 3.X.X.X.4500: udp 392
297: 15:31:37.573304 3.X.X.X.4500 > 10.1.1.1.4500: udp 88
298: 15:31:37.574112 3.X.X.X.4500 > 10.1.1.1.4500: udp 600
299: 15:31:37.580231 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
300: 15:31:37.580246 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
301: 15:31:37.580246 10.1.1.1.4500 > 3.X.X.X.4500: udp 392
302: 15:31:37.600448 3.X.X.X.4500 > 10.1.1.1.4500: udp 88
303: 15:31:37.600905 3.X.X.X.4500 > 10.1.1.1.4500: udp 600
304: 15:31:37.608122 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
305: 15:31:37.608183 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
306: 15:31:37.608183 10.1.1.1.4500 > 3.X.X.X.4500: udp 392
307: 15:31:37.628156 3.X.X.X.4500 > 10.1.1.1.4500: udp 88
308: 15:31:37.628995 3.X.X.X.4500 > 10.1.1.1.4500: udp 600
309: 15:31:37.635190 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
310: 15:31:37.635190 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
311: 15:31:37.635205 10.1.1.1.4500 > 3.X.X.X.4500: udp 728
312: 15:31:37.654797 3.X.X.X.4500 > 10.1.1.1.4500: udp 88
313: 15:31:37.655514 3.X.X.X.4500 > 10.1.1.1.4500: udp 600
314: 15:31:37.661419 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
315: 15:31:37.661419 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
316: 15:31:37.661434 10.1.1.1.4500 > 3.X.X.X.4500: udp 728
317: 15:31:37.681040 3.X.X.X.4500 > 10.1.1.1.4500: udp 88
318: 15:31:37.681590 3.X.X.X.4500 > 10.1.1.1.4500: udp 600
319: 15:31:37.687952 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
320: 15:31:37.687952 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
321: 15:31:37.687967 10.1.1.1.4500 > 3.X.X.X.4500: udp 728
322: 15:31:37.707452 3.X.X.X.4500 > 10.1.1.1.4500: udp 88
323: 15:31:37.708123 3.X.X.X.4500 > 10.1.1.1.4500: udp 600
324: 15:31:37.713708 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
325: 15:31:37.713723 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
326: 15:31:37.713723 10.1.1.1.4500 > 3.X.X.X.4500: udp 728
327: 15:31:37.733558 3.X.X.X.4500 > 10.1.1.1.4500: udp 88
328: 15:31:37.734306 3.X.X.X.4500 > 10.1.1.1.4500: udp 600
329: 15:31:37.739753 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
330: 15:31:37.739768 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
331: 15:31:37.739768 10.1.1.1.4500 > 3.X.X.X.4500: udp 728
332: 15:31:37.759497 3.X.X.X.4500 > 10.1.1.1.4500: udp 88
333: 15:31:37.760016 3.X.X.X.4500 > 10.1.1.1.4500: udp 600
334: 15:31:37.765951 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
335: 15:31:37.765951 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
336: 15:31:37.765966 10.1.1.1.4500 > 3.X.X.X.4500: udp 728
337: 15:31:37.785497 3.X.X.X.4500 > 10.1.1.1.4500: udp 88
338: 15:31:37.786534 3.X.X.X.4500 > 10.1.1.1.4500: udp 600
339: 15:31:37.792164 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
340: 15:31:37.792180 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
341: 15:31:37.792180 10.1.1.1.4500 > 3.X.X.X.4500: udp 728
342: 15:31:37.812000 3.X.X.X.4500 > 10.1.1.1.4500: udp 88
343: 15:31:37.812595 3.X.X.X.4500 > 10.1.1.1.4500: udp 600
344: 15:31:37.818072 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
345: 15:31:37.818072 10.1.1.1.4500 > 3.X.X.X.4500: udp 1432
346: 15:31:37.818088 10.1.1.1.4500 > 3.X.X.X.4500: udp 728
346 пакетов показано

]]>https://sla247.ru/forum/post/17167https://sla247.ru/forum/post/17167Mon, 02 Mar 2026 12:44:30 GMT<![CDATA[Reply to сбой VPN CISCO ASA + JUNIPER SRX on Mon, 02 Mar 2026 12:44:29 GMT]]>@chiguy123,
если 10.X.X.X в ваших правилах NAT — это ваш ASA, то я полагаю, что это правильно. Вы можете подтвердить это с помощью команды «show ip nat translation». Тот факт, что вы видите отладочные сообщения, подтверждает, что трафик преобразуется с маршрутизатора Cisco и отправляется на ASA. Проблема, вероятно, заключается в несоответствии конфигурации IKE или IPSec. Предоставьте конфигурации обоих для проверки. Пока вы ждете конфигурацию Juniper, вы можете сделать захват пакетов и предоставить pcap для проверки, что должно дать подсказку относительно потока коммуникации.

]]>https://sla247.ru/forum/post/17166https://sla247.ru/forum/post/17166Mon, 02 Mar 2026 12:44:29 GMT<![CDATA[Reply to сбой VPN CISCO ASA + JUNIPER SRX on Mon, 02 Mar 2026 12:44:28 GMT]]>Уважаемый Роб, пожалуйста, посмотрите конфигурацию маршрутизатора ISR, на котором VPN был настроен и работал до установки Juniper. Я работаю над получением конфигурации Juniper, так как ею управляет другая команда. Нужно ли удалить приведенную ниже конфигурацию NAT из ISR и перенести ту же конфигурацию в Juniper, или ее можно оставить? ip nat inside source static udp 10.X.X.X 6784 interface GigabitEthernet0/0/2 6784
ip nat inside source static udp 10.X.X.X 4500 interface GigabitEthernet0/0/2 4500
ip nat inside source static udp 10.X.X.X 500 интерфейс GigabitEthernet0/0/2 500
ip nat inside source static udp 10.X.X.X 4443 интерфейс GigabitEthernet0/0/2 4443
ip nat inside source static tcp 10.X.X.X 443 интерфейс GigabitEthernet0/0/2 4443
ip nat inside source static tcp 10.1.X.X 443 интерфейс GigabitEthernet0/0/2 443
ip nat inside source static tcp 10.1.X.X 80 интерфейс GigabitEthernet0/0/2 80
ip nat inside source list internet интерфейс GigabitEthernet0/0/2 перегрузка
CISCO ASA > ISR ROUTER (работал)
CISCO ASA > ISR ROUTER > JUNIPER SRX (не работает после установки Juniper SRX)

]]>https://sla247.ru/forum/post/17165https://sla247.ru/forum/post/17165Mon, 02 Mar 2026 12:44:28 GMT<![CDATA[Reply to сбой VPN CISCO ASA + JUNIPER SRX on Mon, 02 Mar 2026 12:44:27 GMT]]>@chiguy123,
не могли бы вы предоставить конфигурацию IKE/IPSec как для ASA, так и для Juniper? Я заметил, что ваш IP-адрес является частным IP-адресом (локальный:
10.X.X.X
:500). Правильно ли настроена NAT на устройстве перед ASA?

]]>https://sla247.ru/forum/post/17164https://sla247.ru/forum/post/17164Mon, 02 Mar 2026 12:44:27 GMT<![CDATA[Reply to сбой VPN CISCO ASA + JUNIPER SRX on Mon, 02 Mar 2026 12:44:26 GMT]]>@chiguy123
написал:
Пожалуйста, посмотрите PCAP ниже от маршрутизатора ISR VPN, который не работает (2 пакета захвачены), и VPN, который работает (346 пакетов захвачено). Я также убедился, что есть ACL, разрешающие входящий трафик UDP 500 и 4500 внутри маршрутизатора ISR. Я также заметил, что в захвате отображается только 500, а не 4500. Это что-то объясняет? @chiguy123,
если вы видите только udp/500, то фаза IKE не завершается, поэтому, как упоминалось ранее, проверьте несоответствие конфигурации IKE.

]]>https://sla247.ru/forum/post/17163https://sla247.ru/forum/post/17163Mon, 02 Mar 2026 12:44:26 GMT