<div dir="ltr"><div><div>I looked at the ike logs and I see the following message <br><br>[ENC] parsed IKE_SA_INIT response 0 [ N(INVAL_KE) ]<br>[IKE] peer didn't accept DH group MODP_1024, it requested MODP_1024<br><br></div>The packet capture shows the DH group is undefined. Is there a parameter to set the DH group for the ike key exchange? I have the following parameter in my load-tester.conf file.<br>proposal = aes-sha1-modp1024<br><br></div><br><div><div><div><br></div></div></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Fri, Jan 29, 2016 at 12:40 PM, Michael Chan <span dir="ltr"><<a href="mailto:mchan49@gmail.com" target="_blank">mchan49@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div><div><div>Hi,<br></div>     I'm wanting to use the load-tester plugin to perform load testing on remote host, but the remote host keeps sending back INVALID_KE_PAYLOAD message back. When I do a packet capture I see that the DH group for key exchange payload is undefined. I tried setting in the load-tester.conf file esp and proposal to use modp1024, but it doesn't change the key exchange payload DH group at all. Is there a way to set the group in load-tester?<br><br></div>Thanks,<br></div>Michael<br></div>
</blockquote></div><br></div>