<div dir="ltr">hello<div><br></div><div>have trouble with ping on child sas. no error given everything looks ok why arent we able to ping other side?</div><div><br></div><div><div>root@ctlgate:~# ipsec up host177New-etops</div><div>initiating Main Mode IKE_SA zamtel-gateway[3] to 41.72.111.122</div><div>generating ID_PROT request 0 [ SA V V V V ]</div><div>sending packet: from 185.3.95.94[500] to 41.72.111.122[500] (152 bytes)</div><div>received packet: from 41.72.111.122[500] to 185.3.95.94[500] (80 bytes)</div><div>parsed ID_PROT response 0 [ SA ]</div><div>generating ID_PROT request 0 [ KE No ]</div><div>sending packet: from 185.3.95.94[500] to 41.72.111.122[500] (196 bytes)</div><div>received packet: from 41.72.111.122[500] to 185.3.95.94[500] (256 bytes)</div><div>parsed ID_PROT response 0 [ KE No V V V V ]</div><div>received Cisco Unity vendor ID</div><div>received DPD vendor ID</div><div>received unknown vendor ID: b9:69:9c:88:2b:db:d3:ac:0f:de:b1:42:2b:18:43:3a</div><div>received XAuth vendor ID</div><div>generating ID_PROT request 0 [ ID HASH ]</div><div>sending packet: from 185.3.95.94[500] to 41.72.111.122[500] (68 bytes)</div><div>received packet: from 41.72.111.122[500] to 185.3.95.94[500] (68 bytes)</div><div>parsed ID_PROT response 0 [ ID HASH ]</div><div>IKE_SA zamtel-gateway[3] established between 185.3.95.94[185.3.95.94]...41.72.111.122[41.72.111.122]</div><div>scheduling reauthentication in 28555s</div><div>maximum IKE_SA lifetime 28735s</div><div>generating QUICK_MODE request 3414666737 [ HASH SA No ID ID ]</div><div>sending packet: from 185.3.95.94[500] to 41.72.111.122[500] (164 bytes)</div><div>received packet: from 41.72.111.122[500] to 185.3.95.94[500] (180 bytes)</div><div>parsed QUICK_MODE response 3414666737 [ HASH SA No ID ID N((24576)) ]</div><div>CHILD_SA host177New-etops{10} established with SPIs ca390b8a_i 19a6c5fd_o and TS <a href="http://172.30.200.177/32">172.30.200.177/32</a> === <a href="http://172.16.12.152/32">172.16.12.152/32</a></div><div>generating QUICK_MODE request 3414666737 [ HASH ]</div><div>sending packet: from 185.3.95.94[500] to 41.72.111.122[500] (60 bytes)</div><div>connection 'host177New-etops' established successfully</div><div>root@ctlgate:~# ping  172.16.12.152</div><div>PING 172.16.12.152 (172.16.12.152) 56(84) bytes of data.</div><div>^C</div><div>--- 172.16.12.152 ping statistics ---</div><div>3 packets transmitted, 0 received, 100% packet loss, time 2009ms</div></div><div><br></div></div>