Port unreachable/Payload_Malformed

Forum zum Thema allgemeinen Fragen zu VPN

Moderator: Lancom-Systems Moderatoren

Antworten
JanItor
Beiträge: 73
Registriert: 20 Dez 2010, 11:32

Port unreachable/Payload_Malformed

Beitrag von JanItor »

Hallo,

ich werde aus diesem Trace nicht schlau. Was läuft hier falsch?

Der Tunnel zwischen den Netzen steht stabil. Ein Ping in Richtung 192.168.100.1 läuft stabil.

Die Gegenstelle ist ein Netgear.

Code: Alles auswählen

[ICMP] 2012/04/26 12:46:21,687  Devicetime: 2012/04/26 12:46:21,890
ICMP Tx (WAN, R201001): Dest-IP: 192.168.100.155: Destination unreachable (Port unreachable)
original packet:
DstIP: 10.0.9.0, SrcIP: 192.168.100.155, Len: 243, TOS: ----
Prot.: UDP (17), DstPort: 138, SrcPort: 138

[ICMP] 2012/04/26 12:46:22,765  Devicetime: 2012/04/26 12:46:22,960
ICMP Tx (WAN, R201001): Dest-IP: 192.168.100.105: Destination unreachable (Port unreachable)
original packet:
DstIP: 10.0.9.0, SrcIP: 192.168.100.105, Len: 202, TOS: ----
Prot.: UDP (17), DstPort: 138, SrcPort: 138

[VPN-Status] 2012/04/26 12:46:23,937  Devicetime: 2012/04/26 12:46:24,140
IKE info: dropped message from peer R201001 217.86.154.9 port 500 due to notification type PAYLOAD_MALFORMED


[ICMP] 2012/04/26 12:46:27,000  Devicetime: 2012/04/26 12:46:27,210
ICMP Tx (WAN, R201001): Dest-IP: 192.168.100.105: Destination unreachable (Port unreachable)
original packet:
DstIP: 10.0.9.0, SrcIP: 192.168.100.105, Len: 202, TOS: ----
Prot.: UDP (17), DstPort: 138, SrcPort: 138

[VPN-Status] 2012/04/26 12:46:28,937  Devicetime: 2012/04/26 12:46:29,140
IKE info: dropped message from peer R201001 217.86.154.9 port 500 due to notification type PAYLOAD_MALFORMED

[ICMP] 2012/04/26 12:46:31,250  Devicetime: 2012/04/26 12:46:31,460
ICMP Tx (WAN, R201001): Dest-IP: 192.168.100.105: Destination unreachable (Port unreachable)
original packet:
DstIP: 10.0.9.0, SrcIP: 192.168.100.105, Len: 202, TOS: ----
Prot.: UDP (17), DstPort: 138, SrcPort: 138

[VPN-Status] 2012/04/26 12:46:33,937  Devicetime: 2012/04/26 12:46:34,140
IKE info: dropped message from peer R201001 217.86.154.9 port 500 due to notification type PAYLOAD_MALFORMED

[ICMP] 2012/04/26 12:46:35,500  Devicetime: 2012/04/26 12:46:35,710
ICMP Tx (WAN, R201001): Dest-IP: 192.168.100.105: Destination unreachable (Port unreachable)
original packet:
DstIP: 10.0.9.0, SrcIP: 192.168.100.105, Len: 211, TOS: ----
Prot.: UDP (17), DstPort: 138, SrcPort: 138

[ICMP] 2012/04/26 12:46:36,500  Devicetime: 2012/04/26 12:46:36,700
ICMP Tx (WAN, R201001): Dest-IP: 192.168.100.5: Destination unreachable (Port unreachable)
original packet:
DstIP: 10.0.9.0, SrcIP: 192.168.100.5, Len: 218, TOS: ----
Prot.: UDP (17), DstPort: 138, SrcPort: 138

[ICMP] 2012/04/26 12:46:36,718  Devicetime: 2012/04/26 12:46:36,920
ICMP Tx (WAN, R201001): Dest-IP: 192.168.100.103: Destination unreachable (Port unreachable)
original packet:
DstIP: 10.0.9.0, SrcIP: 192.168.100.103, Len: 220, TOS: ----
Prot.: UDP (17), DstPort: 138, SrcPort: 138

[ICMP] 2012/04/26 12:46:36,921  Devicetime: 2012/04/26 12:46:37,130
ICMP Tx (WAN, R201001): Dest-IP: 192.168.100.113: Destination unreachable (Port unreachable)
original packet:
DstIP: 10.0.9.0, SrcIP: 192.168.100.113, Len: 235, TOS: ----
Prot.: UDP (17), DstPort: 138, SrcPort: 138

[ICMP] 2012/04/26 12:46:37,062  Devicetime: 2012/04/26 12:46:37,270
ICMP Tx (WAN, R201001): Dest-IP: 192.168.100.111: Destination unreachable (Port unreachable)
original packet:
DstIP: 10.0.9.0, SrcIP: 192.168.100.111, Len: 220, TOS: ----
Prot.: UDP (17), DstPort: 138, SrcPort: 138

[ICMP] 2012/04/26 12:46:37,375  Devicetime: 2012/04/26 12:46:37,580
ICMP Tx (WAN, R201001): Dest-IP: 192.168.100.104: Destination unreachable (Port unreachable)
original packet:
DstIP: 10.0.9.0, SrcIP: 192.168.100.104, Len: 220, TOS: ----
Prot.: UDP (17), DstPort: 138, SrcPort: 138

[ICMP] 2012/04/26 12:46:38,375  Devicetime: 2012/04/26 12:46:38,580
ICMP Tx (WAN, R201001): Dest-IP: 192.168.100.104: Destination unreachable (Port unreachable)
original packet:
DstIP: 10.0.9.0, SrcIP: 192.168.100.104, Len: 220, TOS: ----
Prot.: UDP (17), DstPort: 138, SrcPort: 138

[ICMP] 2012/04/26 12:46:39,375  Devicetime: 2012/04/26 12:46:39,580
ICMP Tx (WAN, R201001): Dest-IP: 192.168.100.104: Destination unreachable (Port unreachable)
original packet:
DstIP: 10.0.9.0, SrcIP: 192.168.100.104, Len: 220, TOS: ----
Prot.: UDP (17), DstPort: 138, SrcPort: 138

[ICMP] 2012/04/26 12:46:40,375  Devicetime: 2012/04/26 12:46:40,580
ICMP Tx (WAN, R201001): Dest-IP: 192.168.100.104: Destination unreachable (Port unreachable)
original packet:
DstIP: 10.0.9.0, SrcIP: 192.168.100.104, Len: 220, TOS: ----
Prot.: UDP (17), DstPort: 138, SrcPort: 138

[ICMP] 2012/04/26 12:46:41,359  Devicetime: 2012/04/26 12:46:41,560
ICMP Tx (WAN, R201001): Dest-IP: 192.168.100.104: Destination unreachable (Port unreachable)
original packet:
DstIP: 10.0.9.0, SrcIP: 192.168.100.104, Len: 96, TOS: ----
Prot.: UDP (17), DstPort: 137, SrcPort: 137


[ICMP] 2012/04/26 12:46:56,343  Devicetime: 2012/04/26 12:46:56,550
ICMP Tx (WAN, R201001): Dest-IP: 192.168.100.100: Destination unreachable (Port unreachable)
original packet:
DstIP: 10.0.9.0, SrcIP: 192.168.100.100, Len: 229, TOS: ----
Prot.: UDP (17), DstPort: 138, SrcPort: 138


[ICMP] 2012/04/26 12:47:17,718  Devicetime: 2012/04/26 12:47:17,930
ICMP Rx (WAN, R201001): Src-IP: 192.168.100.5: Echo request, ID: 768, Seq: 40960

[ICMP] 2012/04/26 12:47:17,718  Devicetime: 2012/04/26 12:47:17,930
ICMP Tx (WAN, R201001): Dest-IP: 192.168.100.5: Echo reply, ID: 768, Seq: 40960

[ICMP] 2012/04/26 12:47:18,718  Devicetime: 2012/04/26 12:47:18,930
ICMP Rx (WAN, R201001): Src-IP: 192.168.100.5: Echo request, ID: 768, Seq: 41216

[ICMP] 2012/04/26 12:47:18,718  Devicetime: 2012/04/26 12:47:18,930
ICMP Tx (WAN, R201001): Dest-IP: 192.168.100.5: Echo reply, ID: 768, Seq: 41216


[ICMP] 2012/04/26 12:47:22,156  Devicetime: 2012/04/26 12:47:22,350
ICMP Tx (WAN, R201001): Dest-IP: 192.168.100.107: Destination unreachable (Port unreachable)
original packet:
DstIP: 10.0.9.0, SrcIP: 192.168.100.107, Len: 202, TOS: ----
Prot.: UDP (17), DstPort: 138, SrcPort: 138


[ICMP] 2012/04/26 12:47:26,406  Devicetime: 2012/04/26 12:47:26,610
ICMP Tx (WAN, R201001): Dest-IP: 192.168.100.107: Destination unreachable (Port unreachable)
original packet:
DstIP: 10.0.9.0, SrcIP: 192.168.100.107, Len: 202, TOS: ----
Prot.: UDP (17), DstPort: 138, SrcPort: 138


[ICMP] 2012/04/26 12:47:30,656  Devicetime: 2012/04/26 12:47:30,850
ICMP Tx (WAN, R201001): Dest-IP: 192.168.100.107: Destination unreachable (Port unreachable)
original packet:
DstIP: 10.0.9.0, SrcIP: 192.168.100.107, Len: 202, TOS: ----
Prot.: UDP (17), DstPort: 138, SrcPort: 138
freak88
Beiträge: 28
Registriert: 20 Apr 2012, 12:58

Beitrag von freak88 »

Hallo,

gibt es evtl. noch ein paar Informationen ?
Ist eine Datenübertragung über den Tunnel den möglich?

Der Fehler PAYLOAD_MALFORMED beutet das der Lancom ein IKE Nachricht der gegenstelle nicht entschlüsseln konnte.

Grüße

Tom
JanItor
Beiträge: 73
Registriert: 20 Dez 2010, 11:32

Beitrag von JanItor »

Datenübertragung wurde noch nicht probiert, da der Ping von der Gegenseite nur den Router erreicht (10.0.9.1), nicht aber die Workstation (10.0.9.2).
Von der Workstation wiederum funktioniert der Ping an alle Arbeitsstationen im 192.168.100.0/24 problemlos.
Ich habe leider keinen Zugriff auf den Netgear. Es geht mir hauptsächlich darum ob auf meiner Seite etwas schief läuft.
Antworten