Dynamic VPN - SRX

[NetMat 107]

Cześć,

 

Szukam osoby, która poprawi mi konfiguracje VPN na firewallu Juniper SRX (Junos 12.1X44-D45.2) - nie mogę obejść jednego problemu z podsiecią, ciągle otrzymuje /32 zamiast /24... Szukałem już trochę i kilka osób miało już ten problem, ale rozwiązania nie widać (poza zmianą junos na 11.1 R4.4) ale nie chciałbym tego robić z wiadomych powodów.

 

Ten sam problem:

http://forums.juniper.net/t5/SRX-Services-Gateway/Pulse-Clients-Getting-Wrong-Subnet-Mask/td-p/140005

 

Dla mnie wszystko wygląda ok... jednak coś jest nie tak że otrzymuje /32 po stronie klienta.

 

 

access {

profile dyn-vpn-access-profile {

client netmat {

firewall-user {

password "**************************************"; ## SECRET-DATA

}

}

client admin {

firewall-user {

password "**************************************"; ## SECRET-DATA

}

}

address-assignment {

pool dyn-vpn-address-pool;

}

}

address-assignment {

pool dyn-vpn-address-pool {

family inet {

network 10.0.60.1/24;

range dvpn-range {

low 10.0.60.60;

high 10.0.60.100;

}

xauth-attributes {

primary-dns 208.67.222.222/32;

}

}

}

}

firewall-authentication {

web-authentication {

default-profile dyn-vpn-access-profile;

}

}

}

 

Pozdrawiam,

NetMat

[kafi 2425]

 

                network 10.0.60.1/24;

Spróbuj to poprawić na

 

                network 10.0.60.0/24;

[NetMat 107]

                network 10.0.60.1/24;

Spróbuj to poprawić na

                network 10.0.60.0/24;

 

Próbowałem... niestety nie pomogło, cały czas otrzymuje /32