VPN - Status

GuilhermeBR
(usa CentOS)

Enviado em 27/01/2011 - 20:01h

Pessoal,

Tenho 2 VPNs IPSec no servidor. Utilizo o OpenSwan. Estava funcionando tudo bem, só que de uma hora para outra, as 2 pontas do outro lado, estão reclamando, que não estão mais conseguindo acessar.

Dei um status no ipsec, e retornou o seguinte:

000 #28: "teste01":500 STATE_QUICK_I2 (sent QI2, IPsec SA established); EVENT_SA_REPLACE in 235s; newest IPSEC; eroute owner; isakmp#25; idle; import:admin initiate
000 #28: "teste01" esp.23b91f55@xxx.xxx.xxx.xx esp.5bf41ca8@xxx.xxx.xxx.xx tun.0@xxx.xxx.xxx.xx tun.0@xxx.xxx.xxx.xx ref=0 refhim=4294901761
000 #25: "teste01":500 STATE_MAIN_R3 (sent MR3, ISAKMP SA established); EVENT_SA_REPLACE in 80740s; newest ISAKMP; nodpd; idle; import:admin initiate
000 #27: "teste02":500 STATE_QUICK_I2 (sent QI2, IPsec SA established); EVENT_SA_REPLACE in 402s; newest IPSEC; eroute owner; isakmp#2; idle; import:admin initiate
000 #27: "teste02" esp.c3771dc@xxx.xxx.xxx.xx esp.53dcf235@xxx.xxx.xxx.xx tun.0@xxx.xxx.xxx.xx tun.0@xxx.xxx.xxx.xx ref=0 refhim=4294901761
000 #2: "teste02":500 STATE_MAIN_I4 (ISAKMP SA established); EVENT_SA_REPLACE in 57813s; newest ISAKMP; lastdpd=12s(seq in:0 out:0); idle; import:admin initiate
000

Ambas VPNs, dão como established. Mas as pontas, ainda reclamam, que não conseguem enxergar. Ah, nenhuma regra de firewall foi alterada, para que parasse de funcionar.

Alguém sabe o que pode ser?