VPN von Juniper SSG (Netscreen XT) zu einer Fritzbox aufbauen
Nach langen Versuchen habe ich eine laufende Konfiguration gefunden Hintergrund: die Fritzbox 7390 bietet – obwohl man von DF Group 2 ausgeht nur DH Group 1 an. Dazu musste ich einen eigenen Eintrag in der Juniper/Netscreen anlegen. ## 2012-09-19 23:33:34 : IKE<0.0.0.0 > Check P2 Proposal ## 2012-09-19 23:33:34 : IKE<0.0.0.0 > PFS group = 1 ## 2012-09-19 23:33:34 : IKE<217.17.206.220> SA life type = seconds ## 2012-09-19 23:33:34 : IKE<0.0.0.0 > SA life duration (TV) = 3600 ## 2012-09-19 23:33:34 : IKE<0.0.0.0 > encap mode from peer = 1. ## 2012-09-19 23:33:34 : IKE<0.0.0.0 > encap mode after converting it to private value = 1. ## 2012-09-19 23:33:34 : IKE<217.17.206.220> Phase 2 received: ## 2012-09-19 23:33:34 : IKE<217.17.206.220> atts<00000003 …