Re: [ml] Re:CheckPoint VPN-1 attraverso iptables

> Provato e riprovato qualsiasi cosa: nat-t, visitor mode Nat fisso sul 
> firewall... nada nisba nix null

Ma hai provato a catturare il traffico per vedere che cosa succede in
rete e in quali fasi ike? Direi che e' tra le prime cose da fare. 

> al che ho chiamato telecom che dopo 40 minuti di controlli (previ altri 
> 40 minuti per beccare il numero giusto: sono stato fortunato) hanno 
> giurato e stragiurato che il Cisco 7120 non  ha impostato nulla di 
> nulla che possa disturbare il mio traffico.

Verifica che non ci siano problemi di MTU e frammentazione (accade con
certificati corposi e filtraggi draconiani lungo i router e/o firewall
sulla strada tra i due endpoint [1]).


Fabio

[1] in particolare, verifica che gli icmp fragmentation needed vadano
    e vengano liberamente tra gli endpoint ipsec, o, addirittura, che
    non ci sia qualcosa che droppi i frammenti tout-court. Sempre che
    sia un problema di questo tipo (es. flag DF settato sui pacchetti
    che portano i certificati e stupido filtro sugli icmp).