Lỗi 809 khi cố gắng kết nối Windows 7 với IPsec

Sử dụng IPFire 2.17 Core 89 làm máy chủ IPsec, Windows 7 hiển thị thông báo lỗi "Lỗi 809: Không thể thiết lập kết nối mạng giữa máy tính của bạn và VPN vì máy chủ từ xa không phản hồi.". khi cố gắng kết nối.

Từ nhật ký:

charon: 15[NET] sending packet: from <ipsec-ip>[500] to <client-ip>[500] (337 bytes)
charon: 11[JOB] deleting half open IKE_SA after timeout

Tường lửa đã thiếu một quy tắc cho các gói UDP đến trên cổng 500. Điều này đáng lẽ phải được tạo tự động nhưng (đôi khi) không thành công.

Sau khi thêm quy tắc đó bằng tay, vấn đề đã được giải quyết. Dự án IPfire cũng tạo ra một bản vá có thể sẽ khắc phục nguyên nhân gốc.