<div dir="ltr">Have you tried limiting the proposals supported?<div>ike=aes128-sha1-modp1024</div><div>esp=aes128-sha1</div><div><br></div><div>If you don't specify the proposal, everything is sent.  Can you increase the debugging on ike  so we can look a little more at the proposal and configured?</div><div><br></div><div>Regards,</div><div>Randy</div><div><br></div><div class="gmail_extra"><br><div class="gmail_quote">On Thu, Jul 16, 2015 at 2:08 PM, Aaron <span dir="ltr"><<a href="mailto:hawaiiaaron@gmail.com" target="_blank">hawaiiaaron@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div>Hi, I have strongswan setup in a host to host configuration using a shared secret for testing, but am not able to get it to establish a tunnel.  The left side attempts to retransmit packets till it gives up and on the right side I receive this error.  Any help appreciated.  Thanks!<br><br>Jul 16 21:01:19 vpn02 charon: 12[NET] received packet: from 10.100.1.20[500] to 10.100.1.131[500] (36 bytes)<br>Jul 16 21:01:19 vpn02 charon: 12[ENC] parsed IKE_SA_INIT response 0 [ N(NO_PROP) ]<br>Jul 16 21:01:19 vpn02 charon: 12[IKE] received NO_PROPOSAL_CHOSEN notify error<br><br></div><div>#ipsec.conf file<br></div>#right side and leftside are identical<br><div>config setup<br>        charondebug=all<br><br>conn %default<br>        ikelifetime=60m<br>        keylife=20m<br>        rekeymargin=3m<br>        keyingtries=1<br>        keyexchange=ikev2<br>        authby=psk<br><br>conn rw<br>        left=10.100.1.20<br>        leftid=10.100.1.20<br>        leftfirewall=no<br>        right=10.100.1.131<br>        rightid=10.100.1.131<br>        auto=start<br>        authby=psk<br><br></div><div># ipsec.secrets file<br>: PSK "mypsksecret"<br><br></div></div>
<br>_______________________________________________<br>
Users mailing list<br>
<a href="mailto:Users@lists.strongswan.org">Users@lists.strongswan.org</a><br>
<a href="https://lists.strongswan.org/mailman/listinfo/users" rel="noreferrer" target="_blank">https://lists.strongswan.org/mailman/listinfo/users</a><br></blockquote></div><br><br clear="all"><div><br></div><br><div class="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><table width="93%" align="center" style="background-color:rgb(242,245,247)" border="0" cellspacing="0" cellpadding="4"><tbody><tr><td valign="top" style="width:169px;line-height:155%"><font color="#000000" face="Verdana, Arial" style="font-size:11px;margin-top:4px" valign="top"><b></b></font></td><td valign="top"><span style="color:rgb(0,51,102);font-size:18px;font-weight:bold"><font color="#1155cc"><br></font></span></td></tr></tbody></table></div></div></div></div></div></div></div>
</div></div>