IKEv2 Phase 1 proposal mismatch

Denis · April 22, 2020 9:08PM

Добрый день, пытаюсь настроить IKEv2 с Xauth, для подключение windows машин с использованием встроенного vpn клиента.
При настройке L2TP over Ipsec (ikev1 вместе с L2TP) используя PSK проблем нет, как только переключаешь с PSK на сертификат возникает ошибка в логах "Phase 1 proposal mismatch", в windows журнале ошибка 809.
В качестве тестовых стендов использовался USG310 и USG20-VPN, последний использовался локально - устройств между компьютером и шлюзом нет. Подключен в lan и USG слушает lan.
Скрины настроен во вложении.

Image: https://us.v-cdn.net/6029482/uploads/editor/3u/qb0dn54kv7sj.png

Image: https://us.v-cdn.net/6029482/uploads/editor/ny/i2jxdls42mnc.jpg

Image: https://us.v-cdn.net/6029482/uploads/editor/ja/gk3ai4xim7fl.jpg

Image: https://us.v-cdn.net/6029482/uploads/editor/2l/4rkdfght78ik.jpg

Denis · April 23, 2020 1:26PM

Выяснил в чем проблема. Дело в том, что Phase 1 нужно указывать шифрование 3des - стандартные настройки windows, можно изменить в брандмауэре.

Zyxel_Charlie · April 23, 2020 11:02PM

@Denis

This forum only supporting English, and Chinese. Please use one of the languages to describe the question.

If you'd like to ask question in other language, please contact your local Zyxel technical support and they will help to provide services with local language.

IKEv2 Phase 1 proposal mismatch

All Replies