<html>
<head>
<style><!--
.hmmessage P
{
margin:0px;
padding:0px
}
body.hmmessage
{
font-size: 10pt;
font-family:Tahoma
}
--></style></head>
<body class='hmmessage'><div dir='ltr'>Hi<br><br>Paste you options.xl2tpd conf here and also let me know whether you are using chap or chap v2<br><br><hr>From: web.tyoma@gmail.com<br>To: Users@lists.strongswan.org<br>Date: Wed, 11 Jul 2012 00:21:15 +0400<br>Subject: [strongSwan] Windows 7 client problem<br><br><style><!--
.ExternalClass p.ecxMsoNormal, .ExternalClass li.ecxMsoNormal, .ExternalClass div.ecxMsoNormal
{margin-bottom:.0001pt;font-size:11.0pt;font-family:"Calibri","sans-serif";}
.ExternalClass a:link, .ExternalClass span.ecxMsoHyperlink
{color:blue;text-decoration:underline;}
.ExternalClass a:visited, .ExternalClass span.ecxMsoHyperlinkFollowed
{color:purple;text-decoration:underline;}
.ExternalClass pre
{margin-bottom:.0001pt;font-size:10.0pt;font-family:"Courier New";}
.ExternalClass span.ecxEmailStyle17
{font-family:"Calibri","sans-serif";color:windowtext;}
.ExternalClass span.ecxHTML
{font-family:"Courier New";}
.ExternalClass .ecxMsoChpDefault
{font-family:"Calibri","sans-serif";}
@page WordSection1
{size:612.0pt 792.0pt;}
.ExternalClass div.ecxWordSection1
{page:WordSection1;}

--></style><div class=ecxWordSection1><p class=ecxMsoNormal><span lang=EN-US>Hi,</span></p><p class=ecxMsoNormal><span lang=EN-US> </span></p><p class=ecxMsoNormal><span lang=EN-US>I’m trying to setup linux ipsec\l2tp server.</span></p><p class=ecxMsoNormal><span lang=EN-US>When Win7 client connects to server I have error in log:</span></p><p class=ecxMsoNormal><span lang=EN-US> </span></p><p class=ecxMsoNormal><span lang=EN-US style="font-size:10.0pt;font-family:"Courier New"">vpn pluto[]: "doublenat"[4] IP:54189 #6: NAT-Traversal: received 2 NAT-OA. using first, ignoring others</span></p><p class=ecxMsoNormal><span lang=EN-US style="font-size:10.0pt;font-family:"Courier New"">vpn pluto[]: "doublenat"[4] IP:54189 #6: responding to Quick Mode</span></p><p class=ecxMsoNormal><span lang=EN-US style="font-size:10.0pt;font-family:"Courier New"">vpn pluto[]: "doublenat"[4] IP:54189 #5: ignoring informational payload, type INVALID_HASH_INFORMATION</span></p><p class=ecxMsoNormal><span lang=EN-US style="font-size:10.0pt;font-family:"Courier New"">vpn pluto[]: "doublenat"[4] IP:54189 #5: received Delete SA payload: deleting ISAKMP State #5</span></p><p class=ecxMsoNormal><span lang=EN-US style="font-size:10.0pt;font-family:"Courier New""> </span></p><p class=ecxMsoNormal><span lang=EN-US style="font-size:10.0pt;font-family:"Courier New"">Same error appears with PSK and RSA auth.</span></p><p class=ecxMsoNormal><span lang=EN-US style="font-size:10.0pt;font-family:"Courier New"">Win7 client shows “error 789” immediately after Connect button pressed. </span></p><p class=ecxMsoNormal><span lang=EN-US style="font-size:10.0pt;font-family:"Courier New"">Server is behind the NAT, ports 4500, 500 and 1701 are forwarded. I’ve tried clients with public IP and behind NAT with same result.</span></p><p class=ecxMsoNormal><span lang=EN-US style="font-size:10.0pt;font-family:"Courier New"">Is it a bug #108, or I misconfigured something? Is there working example where client and server are both NATed?</span></p><p class=ecxMsoNormal><span lang=EN-US style="font-size:10.0pt;font-family:"Courier New""> </span></p><p class=ecxMsoNormal><span lang=EN-US style="font-size:10.0pt;font-family:"Courier New"">My ipsec.conf: <a href="http://paste.org.ru/?p6y9js" target="_blank">http://paste.org.ru/?p6y9js</a></span></p><p class=ecxMsoNormal><span lang=EN-US style="font-size:10.0pt;font-family:"Courier New""> </span></p><p class=ecxMsoNormal><span lang=EN-US style="font-size:10.0pt;font-family:"Courier New"">Best regards,</span></p><p class=ecxMsoNormal><span lang=EN-US style="font-size:10.0pt;font-family:"Courier New"">Artem Popov.</span></p><p class=ecxMsoNormal><span lang=EN-US style="font-size:10.0pt;font-family:"Courier New""> </span></p><p class=ecxMsoNormal><span lang=EN-US> </span></p></div><br>_______________________________________________
Users mailing list
Users@lists.strongswan.org
https://lists.strongswan.org/mailman/listinfo/users                                           </div></body>
</html>