IPSEC not time to kick IKE

[pppp666 0]

Hallo zusammen,

ich hoffe jemand von euch hat einen Tipp für mich.

Ich habe ein IPSEC eingerichtet, Phase 1 (ISAKMP) klappt auch allerdings lauft Phase2 nicht im debug bekomme diese Meldungen:

May 4 18:51:12.535 MEST: [] -> [ACL XXX]: message ACL notify RP
May 4 18:51:12.535 MEST: [ACL XXX]: message = ACL notify RP
May 4 18:51:12.535 MEST: IPSEC(MESSAGE): ipsec_isakmp_sa_initiate_internal not time to kick IKE

Ich verstehe das so, das die Lifetime des IKE nicht passt.

Habe allerdings in meiner Policy die Lifetime gesetzt

crypto isakmp policy 9
encr aes 256
authentication pre-share
group 2
lifetime 28800

Jemand ideen?

Vielen Dank im vorraus für eure Mühe

pppp666

[Vinc211 1]

kannst du die komplette config bzw. das was relevant ist von beiden seiten schicken?

bearbeitet 9. Mai 2017 von Vinc211