Сообщения в журнале событий

IPsec daemon (vpnsvc) is running – запуск VPN-сервиса.

IPsec daemon (vpnsvc) stopped – остановка VPN-сервиса.

connection request – запрос на создание соединения (далее в строке указан статус и причина неработоспособности в случае неудачи).

Session completed – сессия установлена.

Duplicate of local license detected – партнёр использует ту же лицензию, что и на локальном устройстве.

Certificate inactive/can not be verified – проблемы с сертификатами. Проверить: cert_mgr show и cert_mgr check, время date, если включена проверка CRL, то присутствует ли он в базе.

IPSec connection 2225 closed: 30800 bytes sent, 30800 received: Delete payload received - соединение было разорвано удаленным партнером.

Unable to send IKE packet to <IP> - шлюз не может послать пакет. Обычно свидетельствует об отсутствии физического соединения (link).

IKE session stopped at [Main Mode, Initiator, Packet 1], Reason: Session timeout – разрыв соединения, превышено время ожидания. Шлюз не получил ответные пакеты от удаленного шлюза. Если такой записи видны с обоих сторон – проблема в канале.

Loading new configuration – конфигурация устройства была перезагружена. Это может сделать пользователь, либо VRRP в случае изменения состояний.

No proposal chosen – шлюз получил предложения по параметрам безопасности от партнера, но не смог найти подходящего. Причин данной ошибки может быть довольно много. Чаще всего это может означать что пакет попал не под то правило (слишком широкое).