dポイントプレゼントキャンペーン実施中!

今まで2拠点でNS5GTを使ってVPN接続していたのですが、そのうちの1か所のルーターが故障しまして、後継機のSSG5に変えて設定を行い、接続しようとしたのですが、うまくいきません。

環境としましては

●拠点A
LAN側IP 192.168.1.253(ルーター)
WAN側IP 210.172.XXX.XXX
機種:NS5GT
光回線

●拠点B
LAN側IP 192.168.11.1(ルーター)
WAN側IP 61.192.XXX.XXX
機種:SSG5
ADSL回線

接続を開始して最後に下記エラーメッセージが出てしまいます。
(下記のメッセージは拠点A側です)
IPSec tunnel on int untrust with tunnel ID 0x2 received a packet with a bad SPI. 61.194.XXX.XXX->210.172.XXX.XXX/104, ESP, SPI 0x8d5d, SEQ 0x3b9

拠点Aから拠点Bには接続でき(PINGもコンピュータ検索も可能です)
拠点Bからはなにもできません。

ネットでしらべたら下記の情報が見つかりましたので試したのですがダメでした。
http://networksecurity.cocolog-nifty.com/blog/20 …

よろしくお願いいたします。    

A 回答 (1件)

> 61.194.XXX.XXX->210.172.XXX.XXX/104, ESP, SPI 0x8d5d, SEQ 0x3b9


って、対向拠点は 61.192.xxx.xxx ですよね。
210.172.XXX.XXX/104 の /104 はネットマスクかなと思うのですが、
おかしくないですか。

bad SPI って VPN の設定不一致の可能性が一番高いと思うので、
置き換え前の設定と同じになっているか、もういちど見直しては
いかがでしょうか。
    • good
    • 0

お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!