- 展示会 -
user @ host> show log ike-test
...
Jun 6 10:36:52 ike_st_i_cr：開始
Jun 13 10:36:52 ike_st_i_cert：開始
Jun 13 10:36:52 ike_st_i_private：開始
Jun 13 10:36:52 ike_st_o_iD。開始
Jun 13 10:36:52 ike_st_o_hash：開始
Jun 13 10:36:52 ike_find_pre_shared_key：172.168.100.2:500、id = ipv4（udp：500、[0..3] = 172.168.100.2） - > 192.168.101.2:500、id = No Id Jun 13 10:36:52 ike_policy_reply_find_pre_shared_key：Jun 13 10:36:52開始ike_calc_maC。開始、イニシエータ=真、ローカル=真 Jun 6 10:36:52 ike_st_o_status_n：開始 Jun 13 10:36:52 ike_st_o_private：開始 Jun 13 10:36:52 ike_policy_reply_private_payload_out：開始 Jun 13 10:36:52 ike_st_o_encrypt：パケットの暗号化をマークする Jun 13 10:36:52 ike_encode_packet：スタート、SA = {0x86b8160b 93a10c7c - c6c3a771 f0475656} /
00000000、nego = -1
Jun 13 10:36:52 ike_send_packet：開始、送信SA = {86b8160b 93a10c7c - c6c3a771 f0475656}、nego = -
1、src = 172.168.100.2:500、dst = 192.168.101.2:500、ルーティングテーブルid = 0 Jun 13 10:36:52 ike_get_sA。開始、SA = {86b8160b 93a10c7c-c6c3a771f0475656} / 4cb03305、リモート
= 192.168.101.2:500
Jun 13 10:36:52 ike_sa_finD。 Found SA = {86b8160b 93a10c7c -c6c3a771f0475656} Jun 13 10:36:52 ike_alloc_negotiation：Start、SA = {86b8160b 93a10c7c -c6c3a771 f0475656} Jun 13 10:36:52 ike_decode_packet：Start Jun 13 10:36:52 ike_decode_packet：開始i = 1、プロトコル= 1、コード=ペイロードが不正（16）、spi [0..16]、i = 0、
86b8160b 93a10c7c ...、データ[0..113] = 800c0001 80030081 ...
Jun 13 10:36:52 172.168.100.2:500 - > 192.168.101.2:500 {86b8160b 93a10c7c - c6c3a771 f0475656 [0] / 0x4cb03305}情報。通知データには属性リストがありますJun 13 10:36:52 172.168.100.2:500（Responder） - > 192.168.101.2:500 {86b8160b 93a10c7c - c6c3a771 f0475656 [0] / 0x4cb03305}通知メッセージのバージョン= 1 Jun 13 10:36:52 172.168.100.2:500（Responder） - > 192.168.101.2:500 {86b8160b 93a10c7c - c6c3a771 f0475656 [0] / 0x4cb03305}情報;不正なペイロードタイプ= 129 Jun 13 10:36:52 172.168.100.2:500（レスポンダ） - > 192.168.101.2:500 {86b8160b 93a10c7c - c6c3a771 f0475656 [0] / 0x4cb03305}オフロードペイロードデータオフセット= 1 Jun 13 10:36:52 172.168.100.2:500（Responder） - > 192.168.101.2:500 {86b8160b 93a10c7c - c6c3a771 f0475656 [0] / 0x4cb03305}エラーテキスト=不正な事前共有キー（予約されていない0）Jun 13 10:36:52 172.168.100.2:500 - > 192.168.101.2:500 {86b8160b 93a10c7c - c6c3a771 f0475656 [0] / 0x4cb03305}不快なメッセージID = 0x00000000 Jun 13 10:36:52 172.168.100.2:500（Responder） - > 192.168.101.2:500 {86b8160b 93a10c7c - c6c3a771 f0475656 [0] / 0x4cb03305}受信通知されたerr =ペイロードはisakmp saに不正な形式（16）、削除する
...
Jun 13 10:37:07 ike_free_negotiation_info：開始、nego = 0
Jun 13 10:37:07 ike_free_negotiation：開始、nego = 0
Jun 13 10:37:07 ike_retransmit_callback：開始、再送信SA = {17ef27d0 508bc5db - 00000000
00000000}、ネゴ= -1
Jun 13 10:37:07 ike_send_packet：開始、前のパケットを再送するSA = {17ef27d0 508bc5db -
00000000 00000000}、ネゴ= -1、src = 172.168.100.2:500、dst = 192.168.103.3:500、ルーティングテーブルid = 0
...
Jun 13 10:37:17 ike_free_negotiation_info：開始、nego = 0
Jun 13 10:37:17 ike_free_negotiation：開始、nego = 0
Jun 13 10:37:19 ike_get_sA。開始、SA = {4326380f a67dbcf3 - 00000000 00000000} / 00000000、リモート
= 192.168.103.2:500
6月13日10時37分19秒ike_sa_allocate：スタート、SA = {4326380f a67dbcf3 - a8307123 9c0e1f9d} Jun 13 10:37:19 ike_init_isakmp_sA。開始、リモート= 192.168.103.2:500、イニシエータ= 0 Jun 13 10:37:19 ike_decode_packet：6月13日開始10:37:19 ike_decode_packet：開始、SA = {4326380f a67dbcf3 -a8307123 9c0e1f9d} / 00000000、nego = -1 Jun 13 10:37:19 ike_decode_payload_sA。 Start Jun 13 10:37:19 ike_decode_payload_t：開始、＃trans = 2 Jun 13 10:37:19 ike_st_i_viD。 VID [0..16] = afcad713 68a1f1c9 ...
Jun 13 10:37:19 ike_st_i_viD。 VID [0..28] = 69936922 8741c6d4 ...
Jun 13 10:37:19 ike_st_i_viD。 VID [0..16] = 27bab5dc 01ea0760 ...
Jun 13 10:37:19 ike_st_i_viD。 VID [0..16] = 6105c422 e76847e4 ...
Jun 13 10:37:19 ike_st_i_viD。 VID [0..16] = 4485152d 18b6bbcd ...
Jun 13 10:37:19 ike_st_i_viD。 VID [0..16] = cd604643 35df21f8 ...
Jun 13 10:37:19 ike_st_i_viD。 VID [0..16] = 90cb8091 3ebb696 ...
Jun 13 10:37:19 ike_st_i_viD。 VID [0..16] = 7d9419a6 5310ca6f ...
6月13日10時37分19秒ike_st_i_sa_proposal：開始
Jun 6 10:37:19 ike_isakmp_sa_reply：開始
Jun 6 10:37:19 ike_st_i_cr：開始
Jun 13 10:37:19 ike_st_i_cert：開始
Jun 13 10:37:19 ike_st_i_private：開始
Jun 6 10:37:19 ike_st_o_sa_values：開始
Jun 13 10:37:19 172.168.100.2:500（Responder） - > 192.168.103.2:500 {4326380f a67dbcf3 - a8307123
9c0e1f9d [-1] / 0x00000000} IP;エラー=提案が選択されていません（14）
6月13日10:37:19 ike_alloc_negotiation：開始、SA = {4326380f a67dbcf3-a8307123 9c0e1f9d} Jun 13 10:37:19 ike_encode_packet：開始、SA = {0x4326380f a67dbcf3 - a8307123 9c0e1f9d} /
1a8c665d、nego = 0
6月13日10時37分19秒ike_send_packet：SA = {4326380f a67dbcf3 - a8307123 9c0e1f9d}、nego = 0、src = 172.168.100.2:500、dst = 192.168.103.2:500、ルーティングテーブルID = 0 Jun 13 10 ：37：19 ike_delete_negotiation：開始、SA = {4326380f a67dbcf3 - a8307123 9c0e1f9d}、nego = 0
- 展示会 -
[Exhibit]ボタンをクリックします。
宛先192.168.103.2へのIPsecトンネルを設定するように求められます。設定を適用すると、show security ike security-associationsの出力で、宛先がダウン状態のままであることがわかります。
展示を参照すると、何が問題の原因ですか？