Bintec Firmware 7.4.1

[ads2k 10]

Hi,

ich habe leider seit einem Update von 7.2 auf 7.4.1 bei einer VPN25 Probleme mit IPSEC.

Es besteht eine Tunnel zwischen dem Bintec und einer 3rd Party Firewall (IPSec Gateway).

Der Tunnel funktioniert mit der 7.2er Version einwandfrei, leider mit der 7.4er nicht,

habe aus dem Changelog die Death Peer Detection usw. schon deaktiviert, laut Bintec gabs in der Version 7.2 wohl eine Sicherheitslücke im IPSec, ich weiss jetzt leider nicht genau was geändert wurde, jedenfalls bekomme ich folgende Fehlermeldung.

192.168.13.74 06/03/06 12:10:22 Accounting.Debug IPSEC: IKE_UNEQUAL_PAYLOAD_LENGTHS: 19700101010641: SPI:0xdb8c7c517b4b5020bc8d523d9ca5224b Source addr:XX.XX.XX.XX Destination addr:XX.XXX.XX.XXX Description:Payload does not contain enough data

192.168.13.74 06/03/06 12:10:22 Accounting.Information IPSEC: P2: peer 1 (testtunnel) traf 0 bundle -615 (I): deleted (Lifetime expired), Pkts: 0/0 Hb: 0/0 Bytes: 0(0)/0(0) rekeyed by 0

 

IKE Phase1 und IPSec Phase1 nutzen als Proposal

DES/DES3/MD5.

 

Gibts hier irgendwelche Informationen oder hat jem. ähnliche Probleme? Wenn ich downgrade gehts wieder einwandfrei.

Danke!!

[hh2000 10]

Hallo,

 

nur ein änliches Problem:

 

Bei mir resettet der Router (vpn25), wenn von aussen eine PPTP Verbindung aufgebaut wird.

Nach erfolgreichem Conncect ist der Router weg ... :(

 

Habe wieder 7.2p09 drauf und es funktioniert wieder.

 

Gruß Kai