IKEv2 Phase 1 proposal mismatch

Добрый день, пытаюсь настроить IKEv2 с Xauth, для подключение windows машин с использованием встроенного vpn клиента. 
При настройке L2TP over Ipsec (ikev1 вместе с L2TP) используя PSK проблем нет, как только переключаешь с PSK на сертификат возникает ошибка в логах "Phase 1 proposal mismatch", в windows журнале ошибка 809.
В качестве тестовых стендов использовался USG310 и USG20-VPN, последний использовался локально - устройств между компьютером и шлюзом нет. Подключен в lan и USG слушает lan. 
Скрины настроен во вложении.

Tagged:

All Replies

  • DenisDenis Member Posts: 13
    Выяснил в чем проблема. Дело в том, что Phase 1 нужно указывать шифрование 3des - стандартные настройки windows, можно изменить в брандмауэре. 
  • Zyxel_CharlieZyxel_Charlie Zyxel Official Agent Posts: 848  mod
    @Denis

    This forum only supporting English, and Chinese. Please use one of the languages to describe the question.

    If you'd like to ask question in other language, please contact your local Zyxel technical support and they will help to provide services with local language.

Sign In to comment.