Clear text packet should be encrypted

[Vinny]

Привет всем, решил завести еще одну тему по проблеме. Не получается построить site to site VPN туннель между check point 5800 и FortiGate. Все сделано по руководству - добавил interoperable device, настроил. У всех работает у меня нет. Причем интересно то что phase 1 vpn работает, проверял в smart event. А phase 2 не работает.
В логах есть что то такое

Clear text packet should be encrypted

Подскажите где можно посмотреть более детально почему не строится 2 фаза ipsec ?:kaktus:

- -Подумал и добавил - -

Позже скину скриншоты

 

[albatros]

По туннелям с 3rd party существует две основные статьи в базе знаний.
https://supportcenter.checkpoint.co...t_doGoviewsolutiondetails=&solutionid=sk53980
https://supportcenter.checkpoint.co..._doGoviewsolutiondetails=&solutionid=sk108600

Посмотрите во второй статье на сценарий 3, похоже на ваш случай. Это где про crypt.def написано
Если не поможет это решение, тогда следует обратиться в техподдержку.

 

[Vinny]

По туннелям с 3rd party существует две основные статьи в базе знаний.
https://supportcenter.checkpoint.co...t_doGoviewsolutiondetails=&solutionid=sk53980
https://supportcenter.checkpoint.co..._doGoviewsolutiondetails=&solutionid=sk108600

Посмотрите во второй статье на сценарий 3, похоже на ваш случай. Это где про crypt.def написано
Если не поможет это решение, тогда следует обратиться в техподдержку.

Спасибо! пойду разбираться:gowork: