IPsec zwischen PIX7.2 und Openswan

[sguru]

Weils mit dem mainmode auch nicht funktionierte und ich im I-Net lass das aggressive Mode was bringt.
Site2Site wurde mit mainmode betrieben.

[Wordo]

Erst mal auf Mainmode stellen ..

Ist die Linux mit ner Weboberflaeche wo du was zusammenklickst?

[sguru]

Mainmode aktivert.
Ja, man kommt nur auf die Weboberfläche.

[Wordo]

Hast du da dann ne Clientconfig drauf gemacht? Was steht jetzt im auth.log?

[sguru]

Letzendlich war es die config auf der PIX. Führt man ca. die Konfig so aus wie in PIX/ASA 7.x and later : Dynamic IPsec Between a Statically addressed PIX and a Dynamically addressed IOS Router with NAT Configuration Example - Cisco Systems beschrieben kommt man ans Ziel. Man kann wie du sagtest im MainMode mit openSwan fahren