chris1986d
Goto Top

IPsec OPNsense-Sophos

Guten Abend zusammen,

wir haben bei uns aktuell ein Problem bei einem IPsec Tunnel zwischen einer OPNsense und einer Sophos UTM.
Der Tunnel hat schonmal funktioniert und nun baut er sich nicht wieder auf face-sad

Habt ihr eine Idee, woran das liegen könnte?

Hier das Protokoll der OPNsense (IP: XXX.XXX.XXX.66)
2022-04-27T21:19:30 Informational charon 14[JOB] <1> deleting half open IKE_SA with XXX.XXX.XXX.200 after timeout
2022-04-27T21:19:24 Informational charon 14[NET] <1> sending packet: from XXX.XXX.XXX.66[500] to XXX.XXX.XXX.200[500] (537 bytes)
2022-04-27T21:19:24 Informational charon 14[IKE] <1> received retransmit of request with ID 0, retransmitting response
2022-04-27T21:19:24 Informational charon 14[ENC] <1> parsed IKE_SA_INIT request 0 [ SA KE No N(NATD_S_IP) N(NATD_D_IP) N(FRAG_SUP) N(HASH_ALG) N(REDIR_SUP) ]
2022-04-27T21:19:24 Informational charon 14[NET] <1> received packet: from XXX.XXX.XXX.200[500] to XXX.XXX.XXX.66[500] (910 bytes)
2022-04-27T21:19:11 Informational charon 14[NET] <1> sending packet: from XXX.XXX.XXX.66[500] to XXX.XXX.XXX.200[500] (537 bytes)
2022-04-27T21:19:11 Informational charon 14[IKE] <1> received retransmit of request with ID 0, retransmitting response
2022-04-27T21:19:11 Informational charon 14[ENC] <1> parsed IKE_SA_INIT request 0 [ SA KE No N(NATD_S_IP) N(NATD_D_IP) N(FRAG_SUP) N(HASH_ALG) N(REDIR_SUP) ]
2022-04-27T21:19:11 Informational charon 14[NET] <1> received packet: from XXX.XXX.XXX.200[500] to XXX.XXX.XXX.66[500] (910 bytes)
2022-04-27T21:19:04 Informational charon 14[NET] <1> sending packet: from XXX.XXX.XXX.66[500] to XXX.XXX.XXX.200[500] (537 bytes)
2022-04-27T21:19:04 Informational charon 14[IKE] <1> received retransmit of request with ID 0, retransmitting response
2022-04-27T21:19:04 Informational charon 14[ENC] <1> parsed IKE_SA_INIT request 0 [ SA KE No N(NATD_S_IP) N(NATD_D_IP) N(FRAG_SUP) N(HASH_ALG) N(REDIR_SUP) ]
2022-04-27T21:19:04 Informational charon 14[NET] <1> received packet: from XXX.XXX.XXX.200[500] to XXX.XXX.XXX.66[500] (910 bytes)
2022-04-27T21:19:00 Informational charon 14[NET] <1> sending packet: from XXX.XXX.XXX.66[500] to XXX.XXX.XXX.200[500] (537 bytes)
2022-04-27T21:19:00 Informational charon 14[ENC] <1> generating IKE_SA_INIT response 0 [ SA KE No N(NATD_S_IP) N(NATD_D_IP) CERTREQ N(FRAG_SUP) N(HASH_ALG) N(CHDLESS_SUP) N(MULT_AUTH) ]
2022-04-27T21:19:00 Informational charon 14[IKE] <1> sending cert request for …
2022-04-27T21:19:00 Informational charon 14[IKE] <1> sending cert request for "…
2022-04-27T21:19:00 Informational charon 14[IKE] <1> sending cert request for "….
2022-04-27T21:19:00 Informational charon 14[CFG] <1> selected proposal: IKE:AES_CBC_256/HMAC_SHA2_512_256/PRF_HMAC_SHA2_512/MODP_2048
2022-04-27T21:19:00 Informational charon 14[IKE] <1> XXX.XXX.XXX.200 is initiating an IKE_SA
2022-04-27T21:19:00 Informational charon 14[ENC] <1> parsed IKE_SA_INIT request 0 [ SA KE No N(NATD_S_IP) N(NATD_D_IP) N(FRAG_SUP) N(HASH_ALG) N(REDIR_SUP) ]
2022-04-27T21:19:00 Informational charon 14[NET] <1> received packet: from XXX.XXX.XXX.200[500] to XXX.XXX.XXX.66[500] (910 bytes)
2022-04-27T21:18:17 Informational charon 05[CFG] received stroke: route 'con1'
2022-04-27T21:18:17 Informational charon 01[CFG] added configuration 'con1'

Content-Key: 2622560855

Url: https://administrator.de/contentid/2622560855

Printed on: July 27, 2024 at 16:07 o'clock

Member: the-buccaneer
the-buccaneer Apr 27, 2022 at 21:10:43 (UTC)
Goto Top
Moin!

Tritt das auf wenn der Tunnel (z.B. nach Reboot) erstmalig aufgebaut wird oder nach Ablauf der Lifetime der IKE SA's?
Jedenfalls kommt von der Sophos hierauf
 sending packet: from XXX.XXX.XXX.66[500] to XXX.XXX.XXX.200[500] (537 bytes) 
gar keine oder keine gültige Antwort.

Prüfe nochmal alle Einstellungen der Phase 1 auf beiden Seiten.

Evtl. sagt die Sophos noch was?

VG
Buc
Member: Chris1986D
Solution Chris1986D Apr 30, 2022 at 13:15:20 (UTC)
Goto Top
Ein Neustart der Sophos hat geholfen 🙂

Viele Grüße
Christoph
Member: the-buccaneer
the-buccaneer May 10, 2022 at 19:34:24 (UTC)
Goto Top
face-wink

Danke für die Rückmeldung!
Bitte auch auf "gelöst" setzen!

VG
Buc