<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 TRANSITIONAL//EN">
<HTML>
<HEAD>
  <META HTTP-EQUIV="Content-Type" CONTENT="text/html; CHARSET=UTF-8">
  <META NAME="GENERATOR" CONTENT="GtkHTML/3.24.2">
</HEAD>
<BODY>
Hi gang:<BR>
<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; I 've been trying to setup a VPN from my linux box to a fortigate fw without success. This is my schema:<BR>
<BR>
<I>Linux Box</I> &gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;<B>GW</B>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;<B>INTERNET</B>&lt;&lt;&lt;&lt;&lt;&lt;&lt;&lt;&lt;&lt;&lt;&lt;&lt;&lt;<I>FORTIGATE</I><BR>
<BR>
Linux box: 192.168.0.5<BR>
GW: It has a Public dynamic IP (linksys WRT54G)<BR>
Fortigate: IT has configured Public FIXED and a private IP<BR>
<BR>
<BR>
<BR>
I have tu setup a roadwarrior conection from my linux box. I have tried without success , I havent pass the phase 1 negotiation<BR>
<BR>
<BR>
This is my config:<BR>
<BR>
version 2<BR>
config setup<BR>
&nbsp;&nbsp;&nbsp; nat_traversal=yes<BR>
&nbsp;&nbsp;&nbsp; plutodebug=all<BR>
conn office<BR>
&nbsp;&nbsp; left=192.168.0.5&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; #Linux BOX IP<BR>
&nbsp;&nbsp; leftid=XXX.XXX.65.125&nbsp; # GW external IP ADDRESS (dynamic)<BR>
&nbsp;&nbsp; leftnexthop=192.168.0.1&nbsp; #GW INTERNAL<BR>
&nbsp;&nbsp; leftsubnet=192.168.0.5/32&nbsp; # I want to connect this machine only to the remote side<BR>
&nbsp;&nbsp; right=XXX.XXX.105.18&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; # External IP FORTIGATE<BR>
&nbsp;&nbsp; rightsubnet=10.10.33.3/32 #Internal IP FORTIGATE<BR>
&nbsp;&nbsp; keyexchange=ike<BR>
&nbsp;&nbsp; ike=3des-md5-modp1536<BR>
&nbsp;&nbsp; authby=secret<BR>
&nbsp;&nbsp; esp=3des-md5<BR>
&nbsp;&nbsp; pfs=yes<BR>
&nbsp;&nbsp; type=tunnel<BR>
&nbsp;&nbsp; auto=start<BR>
include /etc/ipsec.d/examples/no_oe.conf<BR>
<BR>
<BR>
Just by start, am I setting up the lefts and rights ok?<BR>
<BR>
Thanks in advance;<BR>
Jesus Palacio<BR>
<BR>
<BR>
<BR>
<BR>
</BODY>
</HTML>