UTM/VPN/IPSec-Troubleshooting: Unterschied zwischen den Versionen

Version vom 11. Januar 2024, 15:58 Uhr

Weiterleitung nach:

UTM/VPN/IPSec-Troubleshooting v12.2.3

Preview1260

IPSec Troubleshooting

Letzte Anpassung zur Version: 12.6.0

Neu:

Aktualisierung zum Redesign des Webinterfaces
Das Log-Level lässt sich direkt im Admininterface einstellen

notempty

Dieser Artikel bezieht sich auf eine Resellerpreview

12.2.3 12.2 11.7 11.6.12

Vorbereitung - Log-Level erhöhen

Log

Als Voraussetzung für das erfolgreiche Troubleshooting muss das Log-Level zunächst erhöht werden.

notempty

Beim Ändern des Loglevels wird der IPSec-Dienst neu gestartet. Dabei werden alle IPSec-Verbindungen einmal unterbrochen.

Log-Level:	Rudimentär (empfohlen)	Default	IPSec UTMbenutzer@firewall.name.fqdnVPN IPSec Log Speichern und neustarten Log Abschnitt Log mit Allgemein und ausgeklappten [–] Erweiterten Einstellungen
	Ausführlich	Geeignet für ein ausführliches Troubleshooting
	Sehr Ausführlich	Kann für spezielle Fehlersuchen erforderlich sein Diese Einstellung erzeugt übermäßig viele Meldungen, so dass das Log binnen kürzester Zeit sein Limit erreichen wird und in Folge dessen Meldungen schneller gelöscht werden müssen. Wichtige Meldungen (anderer Dienste) können dadurch übersehen werden. Es wird empfohlen, diese Einstellung nicht oder nur für kurze Zeit zu verwenden.
	Benutzerdefiniert	Alle Werte lassen sich im Abschnitt [–] Erweiterte Einstellungen in 5 unterschiedlichen Stufen protokollieren
Speichern der geänderten Einstellungen mit Speichern und neu starten Damit wird der IPSec-Dienst neu gestartet und alle IPSec-Verbindungen einmal kurz unterbrochen.

Alternative Möglichkeit, das Log-Level zu ändern:
CLI-Befehl
Extras CLI extc value set application "ipsec" variable "DBG_LVL_IKE" value [ "2" ] Anschließend muss der IPSec-Dienst neu gestartet werden. Das unterbricht sämtliche IPSec-Verbindungen! appmgmt restart application ipsec

Alternative Möglichkeit, das Log-Level zu ändern:
extc-Variable setzen
In den Erweiterten Einstellungen: Einblendbar über Strg + Alt + A Extras Erweiterte Einstellungen Bereich extc-Variablen Suche nach Variable DBG_LVL_IKE und Wert ändern auf » ✕2 Anschließend muss der IPSec-Dienst neu gestartet werden. Das unterbricht sämtliche IPSec-Verbindungen! Menü Anwendungen Anwendungsstatus Anwendung IPSec Schaltfläche

Alternative Möglichkeit, das Log-Level zu ändern:
SSH
per SSH zur Laufzeit als root Hierbei muss der IPSec-Dienst nicht neu gestartet werden. * (nur bis Version 12.1.8): ipsec stroke loglevel ike 2 Mit diesem Befehl ist die Einstellung nach einem Neustart wieder auf ihrem Ursprungswert! * (ab Version 12.2): spcli extc value set application ipsec variable DBG_LVL_IKE value 2 spcli appmgmt config swanctl --reload-settings

Dienst	Nachricht
IKEv1 Troubleshooting
Der Aufbau einer IPSec-Verbindung unter Verwendung von IKEv1 erfolgt in zwei Phasen. In der Phase 1 erfolgt die Authentifizierung beider Gateways gegeneinander. Dies kann auf zwei verschiedene Arten erfolgen: Dem „Aggressive Mode“ oder dem „Main Mode“. Der aggressive Mode verschlüsselt den Pre Shared Key (PSK) über einen einfachen HashAlgorithmus. Außer diesem PSK sind keine weiteren Identifikationen vorgesehen. Daraus ergeben sich folgende Nachteile: Bei Anbindung von mehreren Gegenstellen können diese in der Phase 1 nicht voneinander unterschieden werden. Deshalb muss in allen Verbindungen der gleiche PSK verwendet werden. Die Wahrscheinlichkeit der Kompromittierung steigt mit der Anzahl der Gegenstellen. Die einfache Hash-Verschlüsselung des PSK macht ihn gegen Wörterbuch-Attacken verwundbar, und zwar umso mehr, je einfacher dieser ist. Da außer dem PSK kein weiteres Identifikationsmerkmal vorgesehen ist, können solche Attacken von jedem beliebigen Rechner mit Internetzugang durchgeführt werden. Aus diesen Gründen findet der aggressive Mode von IPSec keine Verwendung in Verbindung mit Securepoint NextGen UTM. Es wird ausschließlich der sichere Main Mode eingesetzt. Dieser fordert außer dem PSK noch ein weiteres Identifikationsmerkmal, die sog. ID. Zudem wird die Übertragung des PSK durch das Diffie-Hellman-Schlüsselaustauschverfahren abgesichert. Dieses macht, mathematisch bewiesen, das Abhören eines übertragenen Schlüssels unmöglich. Weiterhin gestattet der Main Main Mode außer PSKs auch RSA-Schlüssel oder X.509-Zertifikate zur Authentifizierung.

Phase 1
Der normale Verbindungsaufbau
Kommt es in der Phase 1 zu keinem Fehler, ist dies durch einen Eintrag im LiveLog zu erkennen, der die erfolgreiche Etablierung einer IKE_SA meldet. Findet sich dieser Eintrag sowohl im Log des Initiators als auch in dem des Responders, ist die Phase 1 fehlerfrei konfiguriert und ein eventueller Konfigurationsfehler in der Phase 2 zu suchen.
IPSec	10[IKE] IKE_SA Standort_1_2[1] established between 198.51.100.75[198.51.100.75]...198.51.100.1[198.51.100.1]

Falsches Proposal
Können sich beide Seiten nicht auf für beide Seiten annehmbare Verschlüsselungsparameter einigen, dann meldet dies der Responder in seinem Livelog. Der Initiator bekommt die Meldung „NO_PROPOSAL_CHOSEN“.
Initiator-Log
Dienst	Nachricht
IPSec	10[IKE] received NO_PROPOSAL_CHOSEN notify error
Responder-Log
Dienst	Nachricht
IPSec	05[CFG] selecting proposal:
IPSec	05[CFG] no acceptable ENCRYPTION_ALGORITHM found
IPSec	05[CFG] selecting proposal:
IPSec	05[CFG] received proposals: IKE: BLOWFISH_CBC_256 / HMAC_SHA2_512_256 / PRF_HMAC_SHA2_512 / MODP_8192
IPSec	05[CFG] configured proposals: IKE: AES_CBC_128 / HMAC_SHA2_256_128 / PRF_HMAC_SHA2_256 / MODP_2048, IKE: AES_CBC_128 / AES_CBC_192 / AES_CBC_256 / 3DES_CBC / CAMELLIA_CBC_128 / CAMELLIA_CBC_192 / CAMELLIA_CBC_256 / AES_CTR_128 / AES_CTR_192 / AES_CTR_256 / CAMELLIA_CTR_128 / CAMELLIA_CTR_192 / CAMELLIA_CTR_256 / HMAC_MD5_96 / HMAC_SHA1_96 / HMAC_SHA2_256_128 / HMAC_SHA2_384_192 / HMAC_SHA2_512 / AES_XCBC_96 / AES_CMAC_96 / PRF_HMAC_MD5 / PRF_HMAC_SHA1 / PRF_HMAC_SHA2_256 / PRF_HMAC_SHA2_512 / 256 / AES_XCBC_96 / AES_CMAC_96 / PRF_AES128_CMAC / MODP_2048 / MODP_2048_224 / MODP_2048_256 / MODP_1536 / MODP_3072 / MODP_4096 / MODP_8192 / MODP_1024 / MODP_1024_160 / ECP_256 / ECP_384 / ECP_512 / ECP_224 / ECP_192 / ECP_224_BP / ECP_256_BP / ECP_384_BP_ECP_512_BP , IKE: AES_GCM_8_128 / AES_GCM_8_192 / AES_GCM_8_256 / AES_GCM_12_128 / AES_GCM_12_192 / AES_GCM_12_256 / AES_GCM_16_128 / AES_GCM_16_192 / AES_GCM_16_256 / PRF_HMAC_MD5 / PRF_HMAC_SHA1 / PRF_HMAC_SHA2_256 / PRF_HMAC_SHA2_384 / PRF_HMAC_SHA2_512 / PRF_AES128_XCBC / PRF_AES128_CMAC / MODP_2048 / MODP_2048_224 / MODP_2048_256 / MODP_1536 / MODP_3072 / MODP_4096 / MODP_8192 / MODP_1024 / MODP_1024_160 / ECP_256 / ECP_384 / ECP__521 / ECP_224 / ECP_192 / ECP_224_BP / ECP_256_BP / ECP_384_BP / ECP_512_BP
IPSec	10[IKE] received proposals inacceptable

Falsche Remote-Gateway-Adresse
Versucht der Initiator den Verbindungsaufbau von einer anderen als der auf Seiten des Responders konfigurierten Gateway-Adresse, kann der Responder diese Verbindung nicht zuordnen. Dies wird entsprechend im LiveLog gemeldet. Der Initiator bekommt die Meldung NO_PROPOSAL_CHOSEN.
Responder-Log
Dienst	Nachricht
IPSec	11[CFG] looking for an ike config for 198.51.100.75...195.51.100.1
IPSec	11[IKE] no IKE config found for 198.51.100.75...195.51.100.1, sending NO_PROPOSAL_CHOSEN

Falsche ID Initiator
Meldet sich der Initiator mit einem anderen Identifikator (ID) als in der Konfiguration des Responders hinterlegt, kann dieser keine PSK-Konfiguration für diesen Verbindungsversuch feststellen und meldet dies entsprechend im LiveLog. Der Initiator erhält die Fehlermeldung AUTHENTICATION_FAILED.
Initiator-Log
Dienst	Nachricht
IPSec	09[IKE] received AUTHENTICATION_FAILED error notify
Responder-Log
Dienst	Nachricht
IPSec	07[CFG] looking for pre-shared key peer configs matching 198.51.100.75...198.51.100.1[blubb]
IPSec	07[IKE] no peer config found

Falsche ID Responder
Meldet sich der Responder mit einer anderen ID als in der Konfiguration des Initiators, dann wird dies im Log des Initiators entsprechend gemeldet.
Initiator-Log
Dienst	Nachricht
IPSec	05[IKE] IDir 'blubb' does not match to '198.51.100.75'

Falscher PSK
Im Gegensatz zu älteren Software-Versionen findet sich bei nicht übereinstimmenden PSKs bei Verwendung von IKEv1 kein klar lesbarer Hinweis im Log. Indirekt weist der Hinweis auf „deformierte“ Pakete auf diesen Fehler hin.
Initiator-Log
Dienst	Nachricht
IPSec	15[IKE] message parsing failed
IPSec	15[IKE] ignore malformed INFORMATIONAL request
IPSec	15[IKE] INFORMATIONAL_V1 request with message ID 1054289493 processing failed
Responder-Log
Dienst	Nachricht
IPSec	14[IKE] message parsing failed
IPSec	14[IKE] ID_PROT request with message ID 0 processing failed

Falscher RSA-Key Initiator
Verwendet der Initiator der Verbindung einen anderen RSA-Key als in der Konfiguration des Responders eingestellt, kann keine Authentifizierung erfolgen. Der Initiator erhält die Fehlermeldung „AUTHENTICATION_FAILED“.
Initiator-Log
Dienst	Nachricht
IPSec	15[IKE] authentication of 'Filiale' (myself) succesful
IPSec	16[IKE] received AUTHENTICATION_FAILED error notify
Responder-Log
Dienst	Nachricht
IPSec	14[CFG] looking for RSA signature peer configs matching 198.51.100.75...198.51.100.1[Filiale]
IPSec	14[CFG] candidate "Standort1_4", match: 1/20/28 (me/other/ike)
IPSec	14[CFG] selected peer config "Standort1_4"
IPSec	14[CFG] using trusted certificate "Filiale"
IPSec	14[IKE] ignature validation failed, looking for another key
IPSec	14[IKE] no trusted RSA public key found for 'Filiale'

Falscher RSA-Key Responder
Verwendet der Responder einen anderen RSA-Schlüssel als in der Konfiguration des Initiators angegeben, dann schlägt wiederum auf Seiten des Initiators die Authentifizierung fehl. Der Responder, der bereits eine IKE_SA etabliert hat, wird angewiesen, diese wieder zu löschen.
Initiator-Log
Dienst	Nachricht
IPSec	16[CFG] authentication of 'Filiale' (myself) succesful
IPSec	16[IKE] using trusted certificate "Zentrale"
IPSec	16[IKE] signature validation failed, looking for another key
IPSec	15[IKE] no trusted RSA public key found for 'Zentrale'
Responder-Log
Dienst	Nachricht
IPSec	10[CFG] looking for RSA signature peer configs matching 198.51.100.75...198.51.100.1[Filiale]
IPSec	10[CFG] candidate "Standort1_4", match: 1/20/28 (me/other/ike)
IPSec	10[CFG] selected peer config "Standort1_4"
IPSec	10[CFG] using trusted certificate "Filiale"
IPSec	10[IKE] authentication of 'Filiale' with RSA succesful
IPSec	10[IKE] authentication of 'Zentrale' (myself) succesful
IPSec	10[IKE] IKE_SA Standort1_4[1] established between 198.51.100.75[Zentrale]...198.51.100.1[Filiale]
IPSec	10[IKE] IKE_SA Standort1_4[1] established between 198.51.100.75[Zentrale]...198.51.100.1[Filiale]
IPSec	10[IKE] scheduling reauthentication in 2593s
IPSec	10[IKE] maximum IKE_SA lifetime 3133s
IPSec	13[IKE] received DELETE for IKE_SA Standort_4[1]

Phase 2
Der normale Verbindungsaufbau
Ist auch die Phase 2 korrekt konfiguriert, wird der erfolgreiche Aufbau einer CHILD_SA im Livelog beider Seiten dokumentiert.
Initiator-Log & Responder-Log
Dienst	Nachricht
IPSec	05[IKE] CHILD_SA Zentrale_2{1} established with SPIs ca7520e3_i c562f9d6_o and TS 10.1.10.0/24 === 10.0.0.0/24
IPSec	05[IKE] CHILD_SA Zentrale_2{1} established with SPIs ca7520e3_i c562f9d6_o and TS 10.1.10.0/24 === 10.0.0.0/24

Falsche Subnetzkonfiguration
Stimmen die konfigurierten Subnetze (die sogenannten Traffic-Selektoren) in der Phase 2 von Initiator und Responder nicht überein, kann auf der zuvor etablierten IKE_SA kein Tunnel aufgesetzt werden, d.h. es wird keine CHILD_SA etabliert. Dieser Hinweis findet sich im Livelog des Responders.
Initiator-Log
Dienst	Nachricht
IPSec	13[CFH] proposing traffic selectors for us:
IPSec	13[CFG] 10.1.0.0/24
IPSec	13[CFG] proposing traffic selectors for other:
IPSec	13[CFG] 11.0.0.0/24
IPSec	05[IKE] received INVALID_ID_INFORMATION error notify
Responder-Log
Dienst	Nachricht
IPSec	11[CFG] looking for a child config for 11.0.0.0/24 === 10.1.0.0/24
IPSec	11[CFG] proposing traffic selectors for us:
IPSec	11[CFG] 10.0.0.0/24
IPSec	11[CFG] proposing traffic selectors for other:
IPSec	11[CFG] 10.1.0.0/24
IPSec	11[IKE] no matching CHILD_SA config found

Dienst	Nachricht
IKEv2 Troubleshooting
Der Aufbau der Verbindung mit IKEv2 ist im Vergleich zu IKEv1 massiv vereinfacht worden. Er wird nun nicht mehr aufgeteilt in Phase 1 (Authentifizierung) und Phase 2 (Tunnelaufbau), vielmehr werden mit jeweils einem Nachrichtenpaar zunächst Proposals und DH-Schlüssel und anschließend die Authentifizierung und die Traffic-Selektoren (Subnetze) ausgetauscht. Das macht den Verbindungsaufbau einfacher und weniger störanfällig.		IKEv2 Verbindungsaufbau
		IKEv2 Verbindungsaufbau
Verbindungsaufbau
Verbindung kommt zustande

Initiator-Log & Responder-Log
IPSec	11[CFG] selected proposal_ ESP_AES_CBC_128/HMAC_SHA2_256_128/NO_EXT_SEQ
IPSec	11[CFG] selecting traffic selectors for us:
IPSec	11[CFG] config: 10.1.0.0/24, received: 10.1.0.0/24 => match: 10.1.0.0/24
IPSec	11[CFG] selecting traffic selectors for ther:
IPSec	11[CFG] config: 10.0.0.0/24, received: 10.0.0.0/24 0 => match: 10.0.0.0/24
IPSec	11[IKE] CHILD_SA Zentrale_3{2} established with SPIs c24bb346_i c8e52c94_o and T S 10.1.0.0/24 === 10.0.0.0/24
IPSec	11[IKE] CHILD_SA Zentrale_3{2} established with SPIs c24bb346_i c8e52c94_o and T S 10.1.0.0/24 === 10.0.0.0/24

Falsche Remote-Gateway-Adresse
Stimmen die Gateway-Adresse des Initiators und die in der Konfiguration des Responders angegebene Remote-Gateway-Adresse nicht überein, kann der Verbindungsversuch nicht zugeordnet werden. Dies wird so im Log des Responders gemeldet. Der Initiator erhält die Fehlermeldung „NO_PROPOSAL_CHOSEN“.
Responder-Log
Dienst	Nachricht
IPSec	11[CFG] looking for an ike config fo 198.51.100.75...198.51.100.1
IPSec	11[IKE] no IKE config for 198.51.100.75...198.51.100.1, sending NO_PROPOSAL_CHOSEN

Falsche ID Initiator
Stimmt die konfigurierte Remote ID nicht mit der ID überein, die der Initiator meldet, dann kann auch hier der Verbindungsversuch nicht zugeordnet werden und dies wird im Responder-Log dokumentiert. Der Initiator bekommt die Fehlermeldung AUTHENTICATION_FAILED.
Initiator-Log
Dienst	Nachricht
IPSec	09[IKE] received AUTHENTICATION_FAILED error notify
Responder-Log
Dienst	Nachricht
IPSec	07[CFG] looking for pre-shared key peer configs matching 198.51.100.75...198.51.100.1[blubb]
IPSec	07[IKE] no peer config found

Falsche ID Responder
Umgekehrt wird eine andere als die beim Initiator konfigurierte Responder-ID entsprechend im Log des Initiators gemeldet.
Initiator-Log
Dienst	Nachricht
IPSec	05[IKE] IDir 'blubb' does not match to '198.51.100.75'

Falscher PSK

Initiator-Log
Dienst	Nachricht
IPSec	13[IKE] received AUTHENTICATION_FAILED notify error
Responder-Log
Dienst	Nachricht
IPSec	10[IKE] tried 2 shared keys for '198.51.100.75' - '198.51.100.1', but MAC mismatched

Falsche Subnetzkonfiguration
Stimmen im zweiten Schritt die konfigurierten Subnetze (die sogenannten Traffic-Selektoren) von Initiator und Responder nicht überein, kann auf der zuvor etablierten IKE_SA kein Tunnel aufgesetzt werden, d.h. es wird keine CHILD_SA etabliert. Dieser Hinweis findet sich im Livelog des Responders.
Initiator-Log
Dienst	Nachricht
IPSec	10[IKE] received T S_UNACCEPTABLE notify, no CHILD_SA built
IPSec	10[IKE] failed to establish CHILD_SA, keeping IKE_SA
Responder-Log
Dienst	Nachricht
IPSec	05[CFG] looking for a child config for 10.0.0.0/24 === 11.1.0.0/24
IPSec	05[CFG] proposing traffic selectors for us:
IPSec	05[CFG] 10.0.0.0/24
IPSec	05[CFG] proposing traffic selectors for other:
IPSec	05[CFG] 10.1.0.0/24
IPSec	10[IKE] traffic selectors 10.0.0.0/24 === 11.1.0.0/24 inacceptable
IPSec	10[IKE] failed to establish CHILD_SA, keeping IKE_SA

@@ Zeile 1: / Zeile 1: @@
+#WEITERLEITUNG [[UTM/VPN/IPSec-Troubleshooting_v12.2.3]]Preview1260
 {{Set_lang}}
@@ Zeile 4: / Zeile 5: @@
 {{:UTM/VPN/IPSec-Troubleshooting.lang}}
-</div>{{Select_lang}}{{TOC2|Bild={{#var:Log-Level--Bild}}|cap={{#var:Log-Level--val}} }}
+{{var	| neu--Log-Level per GUI
-{{Header|12.2.3|
+		| Das Log-Level lässt sich direkt im Admininterface einstellen
-*  {{#var:neu--Log-Level per GUI}}
+		| The log level can be set directly in the admin interface }}
-|[[UTM/VPN/IPSec-Troubleshooting_v12.2 | 12.2]]
+</div><div class="new_design"></div>{{Select_lang}}<!--{{TOC2|Bild={{#var:Log-Level--Bild}}|cap={{#var:Log-Level--val}} }}-->{{TOC2}}
+{{Header|12.6.0|
+* {{#var:neu--rwi}}
+* {{#var:neu--Log-Level per GUI}}
+|[[UTM/VPN/IPSec-Troubleshooting_v12.2.3 | 12.2.3]]
+[[UTM/VPN/IPSec-Troubleshooting_v12.2 | 12.2]]
 [[UTM/VPN/IPSec-Troubleshooting_v11.7 | 11.7]]
 [[UTM/VPN/IPSec-Troubleshooting_v11.6 | 11.6.12]]
+|{{Menu-UTM|VPN|IPSec|Log}} {{#var:Button}}{{button-dialog|IPSec Log|fa-chart-bar}}
 }}
-== {{#var:Vorbereitung}} ==
+----
+=== {{#var:Vorbereitung}} ===
-{{h3| {{#var:Reiter}} {{#var:Log}} | {{Reiter| {{#var:Log}} }} }}
+==== {{Reiter|Log}} ====
 <div class="Einrücken">
 {{#var:Log-Level--desc}}
-{{Hinweis-neu| !! {{#var:Log-Level--Hinweis}}|class=flex }}
+{{Hinweis-box|{{#var:Log-Level--Hinweis}}|class=flex|fs__icon=em2}}
-{| class="sptable2 pd5 block zh1"
+</div>
+{| class="sptable2 pd5 zh1 einrücken"
 |-
-| rowspan=4" class=mw7| {{b|Log-Level:}} <br>{{Hinweis-neu|{{#var:Neu ab}} 12.2.3|12.2.3|status=neu}} || {{Button|{{#var:Rudimentär}}|dr|class=mw13}} || {{#var:Rudimentär--desc}}
+| rowspan="4" | {{b|Log-Level:}} || {{Button|{{#var:Rudimentär}}|dr|class=mw13}} || Default
-<!--
+| class="Bild" rowspan="18" | {{Bild| {{#var:Log-Level--Bild}} |{{#var:Log-Level--cap}}|Log|IPSec|VPN|icon=fa-chart-bar|icon-text=IPSec Log|icon2=icon-save-and-restart|icon2-text={{#var:Speichern und neustarten}} }}
-| class="Bild" rowspan="5" | {{Bild |  {{#var:Log-Level--Bild}}|{{#var:Log-Levelg--cap}} }}
--->
 |-
-| {{Button|{{#var:Ausführlich}}|dr|class=mw13}} || {{#var:Ausführlich--desc}}
+| {{Button|{{#var:Ausführlich}}|dr|class=available}} || {{#var:Ausführlich--desc}}
 |-
-| {{Button|{{#var:Sehr Ausführlich}}|dr|class=mw13}} || {{#var:Sehr Ausführlich--desc}}<li class="list--element__alert list--element__warning">{{#var:Sehr Ausführlich--Hinweis}}</li>
+| {{Button|{{#var:Sehr Ausführlich}}|dr|class=available}} || {{#var:Sehr Ausführlich--desc}}<li class="list--element__alert list--element__warning">{{#var:Sehr Ausführlich--Hinweis}}</li>
 |-
-| {{Button|{{#var:Benutzerdefiniert}}|dr|class=mw13}} || {{#var:Benutzerdefiniert--desc}}
+| {{Button|{{#var:Benutzerdefiniert}}|dr|class=available}} || {{#var:Benutzerdefiniert--desc}}
 |- class="Leerzeile"
 | colspan="3" | {{#var:Speichern und neustarten--desc}}
 <li class="list--element__alert list--element__warning">{{#var:Speichern und neustarten--Hinweis}}</li>
+|- class="Leerzeile"
+|
+|- class="Leerzeile"
+| colspan="3" | <small>{{#var:Alternative}}</small>
+|- class="Leerzeile"
+| colspan="3" |
+==== {{#var:CLI-Befehl}} ====
+|- class="Leerzeile"
+| colspan="3" | {{Menu-UTM|Extras|CLI}} {{code|extc value set application "ipsec" variable "DBG_LVL_IKE" value [ "2" ] }} <li class="list--element__alert list--element__warning">{{#var:IPSec neu starten}}<p>{{code|appmgmt restart application ipsec }}</p></li>
+|- class="Leerzeile"
+|
+|- class="Leerzeile"
+| colspan="3" | <small>{{#var:Alternative}}</small>
+|- class="Leerzeile"
+| colspan="3" |
+==== {{#var:extc-Variable setzen}} ====
+|- class="Leerzeile"
+| colspan="3" | {{#var:extc-Variable setzen--desc}} <li class="list--element__alert list--element__warning">{{#var:IPSec neu starten}}<p>{{#var:IPSec neu starten--Menu}}</p></li>
+|- class="Leerzeile"
+|
+|- class="Leerzeile"
+| colspan="3" | <small>{{#var:Alternative}}</small>
+|- class="Leerzeile"
+| colspan="3" |
+==== SSH ====
+|- class="Leerzeile"
+| colspan="3" | {{#var:per SSH--desc}} <li class="list--element__alert list--element__positiv">{{#var:per SSH--Hinweis}}</li> * {{#var:per SSH bis 12.1.8--desc}} * {{#var:per SSH ab 12.2--desc}}
+|- class="Leerzeile"
+|
 |}
-</div>
-<div class=h-top>{{#var:Alternative}}</div>
-=== {{#var:CLI-Befehl}} ===
-<div class="Einrücken">
-{{#var:CLI-Befehl--desc}}
-<li class="list--element__alert list--element__warning">{{#var:IPSec neu starten}} }}<p>{{#var:IPSec neu starten--Menu}}</p></li>
-</div>
-<div class=h-top>{{#var:Alternative}}</div>
-=== {{#var:extc-Variable setzen}} ===
-<div class="Einrücken">{{#var:extc-Variable setzen--desc}}
-<li class="list--element__alert list--element__warning">{{#var:IPSec neu starten}} }}<p>{{#var:IPSec neu starten--Menu}}</p></li>
-</div>
-<div class=h-top>{{#var:Alternative}}</div>
-=== SSH ===
-<div class="Einrücken">{{#var:per SSH--desc}}<li class="list--element__alert list--element__positiv">{{#var:per SSH--Hinweis}}</li>
-* {{#var:per SSH bis 12.1.8--desc}}
-* {{#var:per SSH ab 12.2--desc}}
-</div>
-</div><br clear=all>
-== {{#var:IKEv1 Troubleshooting}} ==
-{{Bild |  {{#var:IKEv1 Troubleshooting--Bild}}|{{#var:IKEv1 Troubleshooting--cap}} }}
-{{#var:IKEv1 Troubleshooting--desc}}
 <br clear=all>
+----
-=== {{#var:Phase 1}} ===
+{|class="sptable2 pd5 zh1 einrücken"
-<div class="Einrücken">
+|- class="Leerzeile"
-====  {{#var:Der normale Verbindungsaufbau}} ====
+| colspan="3" |
-{| class="sptable2 pd5 Einrücken"
+=== IKEv1 Troubleshooting ===
+|- class="Leerzeile"
+| colspan="2" | {{#var:IKEv1 Troubleshooting--desc}}
+| class="Bild" rowspan="2"| {{Bild| {{#var:IKEv1 Troubleshooting--Bild}} |{{#var:IKEv1 Troubleshooting--cap}} }}
+|- class="Leerzeile"
+|
+|- class="Leerzeile"
+| colspan="3"|
+==== Phase 1 ====
+|- class="Leerzeile"
+| colspan="3"|
+=====  {{#var:Der normale Verbindungsaufbau}} =====
 |- class="Leerzeile"
-| colspan="2" | {{#var:Der normale Verbindungsaufbau--desc}}
+| colspan="3" | {{#var:Der normale Verbindungsaufbau--desc}}
 |-
-! Dienst !! Nachricht
+! {{#var:Dienst}} !! colspan="2"| {{#var:Nachricht}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">10[IKE]</span> <span class="log na">IKE_SA Standort_1_2[1] established between 198.51.100.75[198.51.100.75]...198.51.100.1[198.51.100.1]</span>
+| {{Kasten|IPSec|blau}} || colspan="2"| {{Kasten|10[IKE] IKE_SA Standort_1_2[1] established between 198.51.100.75[198.51.100.75]...198.51.100.1[198.51.100.1]|blau}}
-|}
+|- class="Leerzeile"
+|
+|- class="Leerzeile"
-==== {{#var:Falsches Proposal}} ====
+| colspan="3" |
-{| class="sptable2 pd5 einrücken"
+===== {{#var:Falsches Proposal}} =====
 |- class="Leerzeile"
-| colspan="2" | {{#var:Falsches Proposal--desc}}
+| colspan="3" | {{#var:Falsches Proposal--desc}}
 |- class="Leerzeile"
-| colspan="2" | '''{{#var:Initiator-Log}}'''
+| colspan="3" | '''Initiator-Log'''
 |-
-! Dienst !! Nachricht
+! {{#var:Dienst}} !! colspan="2" | {{#var:Nachricht}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">10[IKE]</span> <span class="log na">received NO_PROPOSAL_CHOSEN notify error</span>
+| {{Kasten|IPSec|blau}} || colspan="2"| {{Kasten|10[IKE] received NO_PROPOSAL_CHOSEN notify error|blau}}
 |- class="Leerzeile"
-| colspan="2" | '''{{#var:Responder-Log}}'''
+| colspan="3" | '''Responder-Log'''
 |-
-! Dienst !! Nachricht
+! {{#var:Dienst}} !! colspan="2" | {{#var:Nachricht}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">05[CFG]</span> <span class="log na">selecting proposal:</span>
+| {{Kasten|IPSec|blau}} || colspan="2" | {{Kasten|05[CFG] selecting proposal:|blau}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">05[CFG]</span> <span class="log na">no acceptable ENCRYPTION_ALGORITHM found</span>
+| {{Kasten|IPSec|blau}} || colspan="2" | {{Kasten|05[CFG] no acceptable ENCRYPTION_ALGORITHM found|blau}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">05[CFG]</span> <span class="log na">selecting proposal:</span>
+| {{Kasten|IPSec|blau}} || colspan="2" | {{Kasten|05[CFG] selecting proposal:|blau}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">05[CFG]</span> <span class="log na">received proposals: IKE:BLOWFISH_CBC_256/HMAC_SHA2_512_256/PRF_HMAC_SHA2_512/MODP_8192</span>
+| {{Kasten|IPSec|blau}} || colspan="2" | {{Kasten|05[CFG] received proposals: IKE: BLOWFISH_CBC_256 / HMAC_SHA2_512_256 / PRF_HMAC_SHA2_512 / MODP_8192|blau}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">05[CFG]</span> <span class="log na">configured proposals:IKE:AES_CBC_128/HMAC_SHA2_256_128/PRF_HMAC_SHA2_256/MODP_2048,IKE:AES_CBC_128/AES_CBC_192/AES_CBC_256/3DES_CBC/CAMELLIA_CBC_128/CAMELLIA_CBC_192/CAMELLIA_CBC_256/AES_CTR_128/AES_CTR_192/AES_CTR_256/CAMELLIA_CTR_128/CAMELLIA_CTR_192/CAMELLIA_CTR_256/HMAC_MD5_96/HMAC_SHA1_96/HMAC_SHA2_256_128/HMAC_SHA2_384_192/HMAC_SHA2_512/AES_XCBC_96/AES_CMAC_96/PRF_HMAC_MD5/PRF_HMAC_SHA1/PRF_HMAC_SHA2_256/PRF_HMAC_SHA2_512/256/AES_XCBC_96/AES_CMAC_96/PRF_AES128_CMAC/MODP_2048/MODP_2048_224/MODP_2048_256/MODP_1536/MODP_3072/MODP_4096/MODP_8192/MODP_1024/MODP_1024_160/ECP_256/ECP_384/ECP_512/ECP_224/ECP_192/ECP_224_BP/ECP_256_BP/ECP_384_BP_ECP_512_BP,IKE:AES_GCM_8_128/AES_GCM_8_192/AES_GCM_8_256/AES_GCM_12_128/AES_GCM_12_192/AES_GCM_12_256/AES_GCM_16_128/AES_GCM_16_192/AES_GCM_16_256/PRF_HMAC_MD5/PRF_HMAC_SHA1/PRF_HMAC_SHA2_256/PRF_HMAC_SHA2_384/PRF_HMAC_SHA2_512/PRF_AES128_XCBC/PRF_AES128_CMAC/MODP_2048/MODP_2048_224/MODP_2048_256/MODP_1536/MODP_3072/MODP_4096/MODP_8192/MODP_1024/MODP_1024_160/ECP_256/ECP_384/ECP__521/ECP_224/ECP_192/ECP_224_BP/ECP_256_BP/ECP_384_BP/ECP_512_BP</span>
+| {{Kasten|IPSec|blau}} || colspan="2" | {{Kasten|05[CFG] configured proposals: IKE: AES_CBC_128 / HMAC_SHA2_256_128 / PRF_HMAC_SHA2_256 / MODP_2048, IKE: AES_CBC_128 / AES_CBC_192 / AES_CBC_256 / 3DES_CBC / CAMELLIA_CBC_128 / CAMELLIA_CBC_192 / CAMELLIA_CBC_256 / AES_CTR_128 / AES_CTR_192 / AES_CTR_256 / CAMELLIA_CTR_128 / CAMELLIA_CTR_192 / CAMELLIA_CTR_256 / HMAC_MD5_96 / HMAC_SHA1_96 / HMAC_SHA2_256_128 / HMAC_SHA2_384_192 / HMAC_SHA2_512 / AES_XCBC_96 / AES_CMAC_96 / PRF_HMAC_MD5 / PRF_HMAC_SHA1 / PRF_HMAC_SHA2_256 / PRF_HMAC_SHA2_512 / 256 / AES_XCBC_96 / AES_CMAC_96 / PRF_AES128_CMAC / MODP_2048 / MODP_2048_224 / MODP_2048_256 / MODP_1536 / MODP_3072 / MODP_4096 / MODP_8192 / MODP_1024 / MODP_1024_160 / ECP_256 / ECP_384 / ECP_512 / ECP_224 / ECP_192 / ECP_224_BP / ECP_256_BP / ECP_384_BP_ECP_512_BP , IKE: AES_GCM_8_128 / AES_GCM_8_192 / AES_GCM_8_256 / AES_GCM_12_128 / AES_GCM_12_192 / AES_GCM_12_256 / AES_GCM_16_128 / AES_GCM_16_192 / AES_GCM_16_256 / PRF_HMAC_MD5 / PRF_HMAC_SHA1 / PRF_HMAC_SHA2_256 / PRF_HMAC_SHA2_384 / PRF_HMAC_SHA2_512 / PRF_AES128_XCBC / PRF_AES128_CMAC / MODP_2048 / MODP_2048_224 / MODP_2048_256 / MODP_1536 / MODP_3072 / MODP_4096 / MODP_8192 / MODP_1024 / MODP_1024_160 / ECP_256 / ECP_384 / ECP__521 / ECP_224 / ECP_192 / ECP_224_BP / ECP_256_BP / ECP_384_BP / ECP_512_BP|blau}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">10[IKE]</span> <span class="log na">received proposals inacceptable</span>
+| {{Kasten|IPSec|blau}} || colspan="2" | {{Kasten|10[IKE] received proposals inacceptable|blau}}
-|}
+|- class="Leerzeile"
+|
+|- class="Leerzeile"
+| colspan="3" |
+===== {{#var:Falsche Remote-Gateway-Adresse}} =====
-==== {{#var:Falsche Remote-Gateway-Adresse}} ====
-{| class="sptable2 pd5 einrücken" -->
 |- class="Leerzeile"
-| colspan="2" | {{#var:Falsche Remote-Gateway-Adresse--desc}}
+| colspan="3" | {{#var:Falsche Remote-Gateway-Adresse--desc}}
 |- class="Leerzeile"
-| colspan="2" | '''{{#var:Responder-Log}}'''
+| colspan="3" | '''Responder-Log'''
 |-
-! Dienst !! Nachricht
+! {{#var:Dienst}} !! colspan="2" | {{#var:Nachricht}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">11[CFG]</span> <span class="log na">looking for an ike config for 198.51.100.75...195.51.100.1</span>
+| {{Kasten|IPSec|blau}} || colspan="2" | {{Kasten|11[CFG] looking for an ike config for 198.51.100.75...195.51.100.1|blau}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">11[IKE]</span> <span class="log na">no IKE config found for 198.51.100.75...195.51.100.1, sending NO_PROPOSAL_CHOSEN</span>
+| {{Kasten|IPSec|blau}} || colspan="2" | {{Kasten|11[IKE] no IKE config found for 198.51.100.75...195.51.100.1, sending NO_PROPOSAL_CHOSEN|blau}}
-|}
+|- class="Leerzeile"
+|
+|- class="Leerzeile"
+| colspan="3" |
+===== {{#var:Falsche ID Initiator}} =====
-==== {{#var:Falsche ID Initiator}} ====
-{| class="sptable2 pd5 einrücken"
 |- class="Leerzeile"
-| colspan="2" | {{#var:Falsche ID Initiator--desc}}
+| colspan="3" | {{#var:Falsche ID Initiator--desc}}
 |- class="Leerzeile"
-| colspan="2" | '''{{#var:Initiator-Log}}'''
+| colspan="3" | '''Initiator-Log'''
 |-
-! Dienst !! Nachricht
+! {{#var:Dienst}} !! colspan="2"| {{#var:Nachricht}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">09[IKE]</span> <span class="log na">received AUTHENTICATION_FAILED error notify</span>
+| {{Kasten|IPSec|blau}} || colspan="2" | {{Kasten|09[IKE] received AUTHENTICATION_FAILED error notify|blau}}
 |- class="Leerzeile"
-| colspan="2" | '''{{#var:Responder-Log}}'''
+| colspan="3" | '''Responder-Log'''
 |-
-! Dienst !! Nachricht
+! {{#var:Dienst}} !! colspan="2"| {{#var:Nachricht}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">07[CFG]</span> <span class="log na">looking for pre-shared key peer configs matching 198.51.100.75...198.51.100.1[blubb]</span>
+| {{Kasten|IPSec|blau}} || colspan="2" | {{Kasten|07[CFG] looking for pre-shared key peer configs matching 198.51.100.75...198.51.100.1[blubb]|blau}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">07[IKE]</span> <span class="log na">no peer config found</span>
+| {{Kasten|IPSec|blau}} || colspan="2" | {{Kasten|07[IKE] no peer config found|blau}}
-|}
+|- class="Leerzeile"
+|
+|- class="Leerzeile"
+| colspan="3" |
+===== {{#var:Falsche ID Responder}} =====
-==== {{#var:Falsche ID Responder}} ====
-{| class="sptable2 pd5 einrücken"
 |- class="Leerzeile"
-| colspan="2" | {{#var:Falsche ID Responder--desc}}
+| colspan="3" | {{#var:Falsche ID Responder--desc}}
 |- class="Leerzeile"
-| colspan="2" | '''{{#var:Initiator-Log}}'''
+| colspan="3" | '''Initiator-Log'''
 |-
-! Dienst !! Nachricht
+! {{#var:Dienst}} !! colspan="2" | {{#var:Nachricht}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">05[IKE]</span> <span class="log na">IDir 'blubb' does not match to '198.51.100.75'</span>
+| {{Kasten|IPSec|blau}} || colspan="2" | {{Kasten|05[IKE] IDir 'blubb' does not match to '198.51.100.75'|blau}}
-|}
+|- class="Leerzeile"
+|
+|- class="Leerzeile"
+| colspan="3" |
-==== {{#var:Falscher PSK}} ====
+===== {{#var:Falscher PSK}} =====
-{| class="sptable2 pd5 einrücken"
 |- class="Leerzeile"
-| colspan="2" | {{#var:Falscher PSK--desc}}
+| colspan="3" | {{#var:Falscher PSK--desc}}
 |- class="Leerzeile"
-| colspan="2" | '''{{#var:Initiator-Log}}'''
+| colspan="3" | '''Initiator-Log'''
 |-
-! Dienst !! Nachricht
+! {{#var:Dienst}} !! colspan="2"| {{#var:Nachricht}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">15[IKE]</span> <span class="log na">message parsing failed</span>
+| {{Kasten|IPSec|blau}} || colspan="2" | {{Kasten|15[IKE] message parsing failed|blau}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">15[IKE]</span> <span class="log na">ignore malformed INFORMATIONAL request</span>
+| {{Kasten|IPSec|blau}} || colspan="2" | {{Kasten|15[IKE] ignore malformed INFORMATIONAL request|blau}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">15[IKE]</span> <span class="log na">INFORMATIONAL_V1 request with message ID 1054289493 processing failed</span>
+| {{Kasten|IPSec|blau}} || colspan="2" | {{Kasten|15[IKE] INFORMATIONAL_V1 request with message ID 1054289493 processing failed|blau}}
 |- class="Leerzeile"
-| colspan="2" | '''{{#var:Responder-Log}}'''
+| colspan="3" | '''Responder-Log'''
 |-
-! Dienst !! Nachricht
+! {{#var:Dienst}} !! colspan="2"| {{#var:Nachricht}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">14[IKE]</span> <span class="log na">message parsing failed</span>
+| {{Kasten|IPSec|blau}} || colspan="2" | {{Kasten|14[IKE] message parsing failed|blau}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">14[IKE]</span> <span class="log na">ID_PROT request with message ID 0 processing failed</span>
+| {{Kasten|IPSec|blau}} || colspan="2" | {{Kasten|14[IKE] ID_PROT request with message ID 0 processing failed|blau}}
-|}
+|- class="Leerzeile"
+|
+|- class="Leerzeile"
+| colspan="3" |
-==== {{#var:Falscher RSA-Key Initiator}} ====
+===== {{#var:Falscher RSA-Key Initiator}} =====
-{| class="sptable2 pd5 einrücken"
 |- class="Leerzeile"
-| colspan="2" | {{#var:Falscher RSA-Key Initiator--desc}}
+| colspan="3" | {{#var:Falscher RSA-Key Initiator--desc}}
 |- class="Leerzeile"
-| colspan="2" | '''{{#var:Initiator-Log}}'''
+| colspan="3" | '''Initiator-Log'''
 |-
-! Dienst !! Nachricht
+! {{#var:Dienst}} !! colspan="2" | {{#var:Nachricht}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">15[IKE]</span> <span class="log na">authentication of 'Filiale' (myself) succesful</span>
+| {{Kasten|IPSec|blau}} || colspan="2" | {{Kasten|15[IKE] authentication of 'Filiale' (myself) succesful|blau}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">16[IKE]</span> <span class="log na">received AUTHENTICATION_FAILED error notify</span>
+| {{Kasten|IPSec|blau}} || colspan="2" | {{Kasten|16[IKE] received AUTHENTICATION_FAILED error notify|blau}}
 |- class="Leerzeile"
-| colspan="2" | '''{{#var:Responder-Log}}'''
+| colspan="3" | '''Responder-Log'''
 |-
-! Dienst !! Nachricht
+! {{#var:Dienst}} !! colspan="2"| {{#var:Nachricht}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">14[CFG]</span> <span class="log na">looking for RSA signature peer configs matching 198.51.100.75...198.51.100.1[Filiale]</span>
+| {{Kasten|IPSec|blau}} || colspan="2" | {{Kasten|14[CFG] looking for RSA signature peer configs matching 198.51.100.75...198.51.100.1[Filiale]|blau}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">14[CFG]</span> <span class="log na">candidate "Standort1_4", match: 1/20/28 (me/other/ike)</span>
+| {{Kasten|IPSec|blau}} || colspan="2" | {{Kasten|14[CFG] candidate "Standort1_4", match: 1/20/28 (me/other/ike)|blau}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">14[CFG]</span> <span class="log na">selected peer config "Standort1_4"</span>
+| {{Kasten|IPSec|blau}} || colspan="2" | {{Kasten|14[CFG] selected peer config "Standort1_4"|blau}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">14[CFG]</span> <span class="log na">using trusted certificate "Filiale"</span>
+| {{Kasten|IPSec|blau}} || colspan="2" | {{Kasten|14[CFG] using trusted certificate "Filiale"|blau}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">14[IKE]</span> <span class="log na">ignature validation failed, looking for another key</span>
+| {{Kasten|IPSec|blau}} || colspan="2" | {{Kasten|14[IKE] ignature validation failed, looking for another key|blau}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">14[IKE]</span> <span class="log na">no trusted RSA public key found for 'Filiale'</span>
+| {{Kasten|IPSec|blau}} || colspan="2" | {{Kasten|14[IKE] no trusted RSA public key found for 'Filiale'|blau}}
-|}
+|- class="Leerzeile"
+|
+|- class="Leerzeile"
-==== {{#var:Falscher RSA-Key Responder}} ====
+| colspan="3" |
-{| class="sptable2 pd5 einrücken"
+===== {{#var:Falscher RSA-Key Responder}} =====
 |- class="Leerzeile"
-| colspan="2" | {{#var:Falscher RSA-Key Responder--desc}}
+| colspan="3" | {{#var:Falscher RSA-Key Responder--desc}}
 |- class="Leerzeile"
-| colspan="2" | '''{{#var:Initiator-Log}}'''
+| colspan="3" | '''Initiator-Log'''
 |-
-! Dienst !! Nachricht
+! {{#var:Dienst}} !! colspan="2" | {{#var:Nachricht}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">16[CFG]</span> <span class="log na">authentication of 'Filiale' (myself) succesful</span>
+| {{Kasten|IPSec|blau}} || colspan="2" | {{Kasten|16[CFG] authentication of 'Filiale' (myself) succesful|blau}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">16[IKE]</span> <span class="log na">using trusted certificate "Zentrale"</span>
+| {{Kasten|IPSec|blau}} || colspan="2" | {{Kasten|16[IKE] using trusted certificate "Zentrale"|blau}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">16[IKE]</span> <span class="log na">signature validation failed, looking for another key</span>
+| {{Kasten|IPSec|blau}} || colspan="2" | {{Kasten|16[IKE] signature validation failed, looking for another key|blau}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">15[IKE]</span> <span class="log na">no trusted RSA public key found for 'Zentrale'</span>
+| {{Kasten|IPSec|blau}} || colspan="2" | {{Kasten|15[IKE] no trusted RSA public key found for 'Zentrale'|blau}}
 |- class="Leerzeile"
-| colspan="2" | '''{{#var:Responder-Log}}'''
+| colspan="3" | '''Responder-Log'''
 |-
-! Dienst !! Nachricht
+! {{#var:Dienst}} !! colspan="2" | {{#var:Nachricht}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">10[CFG]</span> <span class="log na">looking for RSA signature peer configs matching 198.51.100.75...198.51.100.1[Filiale]</span>
+| {{Kasten|IPSec|blau}} || colspan="2" | {{Kasten|10[CFG] looking for RSA signature peer configs matching 198.51.100.75...198.51.100.1[Filiale]|blau}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">10[CFG]</span> <span class="log na">candidate "Standort1_4", match: 1/20/28 (me/other/ike)</span>
+| {{Kasten|IPSec|blau}} || colspan="2" | {{Kasten|10[CFG] candidate "Standort1_4", match: 1/20/28 (me/other/ike)|blau}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">10[CFG]</span> <span class="log na">selected peer config "Standort1_4"</span>
+| {{Kasten|IPSec|blau}} || colspan="2" | {{Kasten|10[CFG] selected peer config "Standort1_4"|blau}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">10[CFG]</span> <span class="log na">using trusted certificate "Filiale"</span>
+| {{Kasten|IPSec|blau}} || colspan="2" | {{Kasten|10[CFG] using trusted certificate "Filiale"|blau}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">10[IKE]</span> <span class="log na">authentication of 'Filiale' with RSA succesful</span>
+| {{Kasten|IPSec|blau}} || colspan="2" | {{Kasten|10[IKE] authentication of 'Filiale' with RSA succesful|blau}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">10[IKE]</span> <span class="log na">authentication of 'Zentrale' (myself) succesful</span>
+| {{Kasten|IPSec|blau}} || colspan="2" | {{Kasten|10[IKE] authentication of 'Zentrale' (myself) succesful|blau}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">10[IKE]</span> <span class="log na">IKE_SA Standort1_4[1] established between 198.51.100.75[Zentrale]...198.51.100.1[Filiale]</span>
+| {{Kasten|IPSec|blau}} || colspan="2" | {{Kasten|10[IKE] IKE_SA Standort1_4[1] established between 198.51.100.75[Zentrale]...198.51.100.1[Filiale]|blau}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">10[IKE]</span> <span class="log na">IKE_SA Standort1_4[1] established between 198.51.100.75[Zentrale]...198.51.100.1[Filiale]</span>
+| {{Kasten|IPSec|blau}} || colspan="2" | {{Kasten|10[IKE] IKE_SA Standort1_4[1] established between 198.51.100.75[Zentrale]...198.51.100.1[Filiale]|blau}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">10[IKE]</span> <span class="log na">scheduling reauthentication in 2593s</span>
+| {{Kasten|IPSec|blau}} || colspan="2" | {{Kasten|10[IKE] scheduling reauthentication in 2593s|blau}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">10[IKE]</span> <span class="log na">maximum IKE_SA lifetime 3133s</span>
+| {{Kasten|IPSec|blau}} || colspan="2" | {{Kasten|10[IKE] maximum IKE_SA lifetime 3133s|blau}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">13[IKE]</span> <span class="log na">received DELETE for IKE_SA Standort_4[1]</span>
+| {{Kasten|IPSec|blau}} || colspan="2" | {{Kasten|13[IKE] received DELETE for IKE_SA Standort_4[1]|blau}}
-|}
+|- class="Leerzeile"
+|
+|- class="Leerzeile"
-=== {{#var:Phase 2}} ===
+| colspan="3" |
-==== {{#var:Der normale Verbindungsaufbau}} ====
+==== Phase 2 ====
-{| class="sptable2 pd5 einrücken"
+|- class="Leerzeile"
+| colspan="3" |
+===== {{#var:Der normale Verbindungsaufbau}} =====
 |- class="Leerzeile"
-| colspan="2" | {{#var:Phase2-Der normale Verbindungsaufbau--desc}}
+| colspan="3" | {{#var:Phase2-Der normale Verbindungsaufbau--desc}}
 |- class="Leerzeile"
-| colspan="2" | '''{{#var:Initiator-Log}} & {{#var:Responder-Log}}'''
+| colspan="3" | '''Initiator-Log & Responder-Log'''
 |-
-! Dienst !! Nachricht
+! {{#var:Dienst}} !! colspan="2"| {{#var:Nachricht}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">05[IKE]</span> <span class="log na">CHILD_SA Zentrale_2{1} established with SPIs ca7520e3_i c562f9d6_o and TS 10.1.10.0/24</span> <span class="log na">===</span> <span class="log na">10.0.0.0/24</span>
+| {{Kasten|IPSec|blau}} || colspan="2"| {{Kasten|<nowiki>05[IKE] CHILD_SA Zentrale_2{1} established with SPIs ca7520e3_i c562f9d6_o and TS 10.1.10.0/24 === 10.0.0.0/24</nowiki>|blau}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">05[IKE]</span> <span class="log na">CHILD_SA Zentrale_2{1} established with SPIs ca7520e3_i c562f9d6_o and TS 10.1.10.0/24</span> <span class="log na">===</span> <span class="log na">10.0.0.0/24</span>
+| {{Kasten|IPSec|blau}} || colspan="2"| {{Kasten|<nowiki>05[IKE] CHILD_SA Zentrale_2{1} established with SPIs ca7520e3_i c562f9d6_o and TS 10.1.10.0/24 === 10.0.0.0/24</nowiki>|blau}}
-|}
+|- class="Leerzeile"
+|
-==== {{#var:Falsche Subnetzkonfiguration}} ====
+|- class="Leerzeile"
-{| class="sptable2 pd5 einrücken"
+| colspan="3" |
+===== {{#var:Falsche Subnetzkonfiguration}} =====
 |- class="Leerzeile"
-| colspan="2" | {{#var:Falsche Subnetzkonfiguration--desc}}
+| colspan="3" | {{#var:Falsche Subnetzkonfiguration--desc}}
 |- class="Leerzeile"
-| colspan="2" | '''{{#var:Initiator-Log}}'''
+| colspan="3" | '''Initiator-Log'''
 |-
-! Dienst !! Nachricht
+! {{#var:Dienst}} !! colspan="2"| {{#var:Nachricht}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">13[CFH]</span> <span class="log na">proposing traffic selectors for us:</span>
+| {{Kasten|IPSec|blau}} || colspan="2"| {{Kasten|13[CFH] proposing traffic selectors for us:|blau}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">13[CFG]</span> <span class="log na">10.1.0.0/24</span>
+| {{Kasten|IPSec|blau}} || colspan="2"| {{Kasten|13[CFG] 10.1.0.0/24|blau}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">13[CFG]</span> <span class="log na">proposing traffic selectors for other:</span>
+| {{Kasten|IPSec|blau}} || colspan="2"| {{Kasten|13[CFG] proposing traffic selectors for other:|blau}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">13[CFG]</span> <span class="log na">11.0.0.0/24</span>
+| {{Kasten|IPSec|blau}} || colspan="2"| {{Kasten|13[CFG] 11.0.0.0/24|blau}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">05[IKE]</span> <span class="log na">received INVALID_ID_INFORMATION error notify</span>
+| {{Kasten|IPSec|blau}} || colspan="2"| {{Kasten|05[IKE] received INVALID_ID_INFORMATION error notify|blau}}
 |- class="Leerzeile"
-| colspan="2" | '''{{#var:Responder-Log}}'''
+| colspan="3" | '''Responder-Log'''
 |-
-! Dienst !! Nachricht
+! {{#var:Dienst}} !! colspan="2"| {{#var:Nachricht}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">11[CFG]</span> <span class="log na">looking for a child config for 11.0.0.0/24</span> <span class="log na">===</span> <span class="log na">10.1.0.0/24</span>
+| {{Kasten|IPSec|blau}} || colspan="2"| {{Kasten|<nowiki>11[CFG] looking for a child config for 11.0.0.0/24 === 10.1.0.0/24</nowiki>|blau}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">11[CFG]</span> <span class="log na">proposing traffic selectors for us:</span>
+| {{Kasten|IPSec|blau}} || colspan="2"| {{Kasten|11[CFG] proposing traffic selectors for us:|blau}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">11[CFG]</span> <span class="log na">10.0.0.0/24</span>
+| {{Kasten|IPSec|blau}} || colspan="2"| {{Kasten|11[CFG] 10.0.0.0/24|blau}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">11[CFG]</span> <span class="log na">proposing traffic selectors for other:</span>
+| {{Kasten|IPSec|blau}} || colspan="2"| {{Kasten|11[CFG] proposing traffic selectors for other:|blau}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">11[CFG]</span> <span class="log na">10.1.0.0/24</span>
+| {{Kasten|IPSec|blau}} || colspan="2"| {{Kasten|11[CFG] 10.1.0.0/24|blau}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">11[IKE]</span> <span class="log na">no matching CHILD_SA config found</span>
+| {{Kasten|IPSec|blau}} || colspan="2"| {{Kasten|11[IKE] no matching CHILD_SA config found|blau}}
+|- class="Leerzeile"
+|
 |}
-</div>
+----
-== {{#var:IKEv2 Troubleshooting}} ==
+{|class="sptable2 pd5 zh1 einrücken"
-{{pt3| {{#var:IKEv2 Troubleshooting--Bild}} | {{#var:IKEv2 Troubleshooting--cap}} }}
+|- class="Leerzeile"
-{{#var:IKEv2 Troubleshooting--desc}}
+| colspan="3" |
-<div class="Einrücken">
+=== IKEv2 Troubleshooting ===
+|- class="Leerzeile"
-=== {{#var:Verbindungsaufbau}} ===
+| colspan="2" | {{#var:IKEv2 Troubleshooting--desc}}
+| class="Bild" rowspan="2"| {{Bild| {{#var:IKEv2 Troubleshooting--Bild}} |{{#var:IKEv2 Troubleshooting--cap}} }}
-==== {{#var:IKEv1--Verbindung kommt zustande}} ====
+|- class="Leerzeile"
-{| class="sptable2 pd5 einrücken"
+|
+|- class="Leerzeile"
+| colspan="3" |
+==== {{#var:Verbindungsaufbau}} ====
+|- class="Leerzeile"
+| colspan="3" |
+===== {{#var:IKEv1--Verbindung kommt zustande}} =====
 |- class="Leerzeile"
-| colspan="2" | {{#var:IKEv1--Verbindung kommt zustande--desc}}
+| colspan="3" | {{#var:IKEv1--Verbindung kommt zustande--desc}}
 |- class="Leerzeile"
-| colspan="2" | '''{{#var:Initiator-Log}} & {{#var:Responder-Log}}'''
+| colspan="3" | '''Initiator-Log & Responder-Log'''
 |-
-! Dienst !! Nachricht
+! {{#var:Dienst}} !! colspan="2"| {{#var:Nachricht}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">11[CFG]</span> <span class="log na">selected proposal_ ESP_AES_CBC_128/HMAC_SHA2_256_128/NO_EXT_SEQ</span>
+| {{Kasten|IPSec|blau}} || colspan="2"| {{Kasten|11[CFG] selected proposal_ ESP_AES_CBC_128/HMAC_SHA2_256_128/NO_EXT_SEQ|blau}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">11[CFG]</span> <span class="log na">selecting traffic selectors for us:</span>
+| {{Kasten|IPSec|blau}} || colspan="2"| {{Kasten|11[CFG] selecting traffic selectors for us:|blau}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">11[CFG]</span> <span class="log na">config: 10.1.0.0/24, received: 10.1.0.0/24</span> <span class="log na">=></span> <span class="log na">match: 10.1.0.0/24</span>
+| {{Kasten|IPSec|blau}} || colspan="2"| {{Kasten|<nowiki>11[CFG] config: 10.1.0.0/24, received: 10.1.0.0/24 => match: 10.1.0.0/24</nowiki>|blau}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">11[CFG]</span> <span class="log na">selecting traffic selectors for ther:</span>
+| {{Kasten|IPSec|blau}} || colspan="2"| {{Kasten|11[CFG] selecting traffic selectors for ther:|blau}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">11[CFG]</span> <span class="log na">config: 10.0.0.0/24, received: 10.0.0.0/24 0</span> <span class="log na">=></span> <span class="log na">match: 10.0.0.0/24</span>
+| {{Kasten|IPSec|blau}} || colspan="2"| {{Kasten|<nowiki>11[CFG] config: 10.0.0.0/24, received: 10.0.0.0/24 0 => match: 10.0.0.0/24</nowiki>|blau}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">11[IKE]</span> <span class="log na">CHILD_SA Zentrale_3{2} established with SPIs c24bb346_i c8e52c94_o and T S 10.1.0.0/24</span> <span class="log na">===</span> <span class="log na">10.0.0.0/24</span>
+| {{Kasten|IPSec|blau}} || colspan="2"| {{Kasten|<nowiki>11[IKE] CHILD_SA Zentrale_3{2} established with SPIs c24bb346_i c8e52c94_o and T S 10.1.0.0/24 === 10.0.0.0/24</nowiki>|blau}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">11[IKE]</span> <span class="log na">CHILD_SA Zentrale_3{2} established with SPIs c24bb346_i c8e52c94_o and T S 10.1.0.0/24</span> <span class="log na">===</span> <span class="log na">10.0.0.0/24</span>
+| {{Kasten|IPSec|blau}} || colspan="2"| {{Kasten|<nowiki>11[IKE] CHILD_SA Zentrale_3{2} established with SPIs c24bb346_i c8e52c94_o and T S 10.1.0.0/24 === 10.0.0.0/24</nowiki>|blau}}
-|}
+|- class="Leerzeile"
+|
+|- class="Leerzeile"
-==== {{#var:IKEv2: Falsche Remote-Gateway-Adresse}} ====
+| colspan="3" |
-{| class="sptable2 pd5 einrücken"
+===== {{#var:IKEv2: Falsche Remote-Gateway-Adresse}} =====
 |- class="Leerzeile"
-| colspan="2" | {{#var:IKEv2: Falsche Remote-Gateway-Adresse--desc}}
+| colspan="3" | {{#var:IKEv2: Falsche Remote-Gateway-Adresse--desc}}
 |- class="Leerzeile"
-| colspan="2" | '''{{#var:Responder-Log}}'''
+| colspan="3" | '''Responder-Log'''
 |-
-! Dienst !! Nachricht
+! {{#var:Dienst}} !! colspan="2"| {{#var:Nachricht}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">11[CFG]</span> <span class="log na">looking for an ike config fo 198.51.100.75...198.51.100.1</span>
+| {{Kasten|IPSec|blau}} || colspan="2"| {{Kasten|11[CFG] looking for an ike config fo 198.51.100.75...198.51.100.1|blau}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">11[IKE]</span> <span class="log na">no IKE config for 198.51.100.75...198.51.100.1, sending NO_PROPOSAL_CHOSEN</span>
+| {{Kasten|IPSec|blau}} || colspan="2"| {{Kasten|11[IKE] no IKE config for 198.51.100.75...198.51.100.1, sending NO_PROPOSAL_CHOSEN|blau}}
-|}
+|- class="Leerzeile"
+|
+|- class="Leerzeile"
-==== {{#var:IKEv2: Falsche ID Initiator}} ====
+| colspan="3" |
-{| class="sptable2 pd5 einrücken"
+===== {{#var:IKEv2: Falsche ID Initiator}} =====
 |- class="Leerzeile"
-| colspan="2" | {{#var:IKEv2: Falsche ID Initiator--desc}}
+| colspan="3" | {{#var:IKEv2: Falsche ID Initiator--desc}}
 |- class="Leerzeile"
-| colspan="2" | '''{{#var:Initiator-Log}}'''
+| colspan="3" | '''Initiator-Log'''
 |-
-! Dienst !! Nachricht
+! {{#var:Dienst}} !! colspan="2"| {{#var:Nachricht}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">09[IKE]</span> <span class="log na">received AUTHENTICATION_FAILED error notify</span>
+| {{Kasten|IPSec|blau}} || colspan="2"| {{Kasten|09[IKE] received AUTHENTICATION_FAILED error notify|blau}}
 |- class="Leerzeile"
-| colspan="2" | '''{{#var:Responder-Log}}'''
+| colspan="3" | '''Responder-Log'''
 |-
-! Dienst !! Nachricht
+! {{#var:Dienst}} !! colspan="2"| {{#var:Nachricht}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">07[CFG]</span> <span class="log na">looking for pre-shared key peer configs matching 198.51.100.75...198.51.100.1[blubb]</span>
+| {{Kasten|IPSec|blau}} || colspan="2"| {{Kasten|07[CFG] looking for pre-shared key peer configs matching 198.51.100.75...198.51.100.1[blubb]|blau}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">07[IKE]</span> <span class="log na">no peer config found</span>
+| {{Kasten|IPSec|blau}} || colspan="2"| {{Kasten|07[IKE] no peer config found|blau}}
-|}
+|- class="Leerzeile"
+|
+|- class="Leerzeile"
+| colspan="3" |
-==== {{#var:IKEv2 Falsche ID Responder}} ====
+===== {{#var:IKEv2 Falsche ID Responder}} =====
-{| class="sptable2 pd5 einrücken"
 |- class="Leerzeile"
-| colspan="2" | {{#var:IKEv2 Falsche ID Responder--desc}}
+| colspan="3" | {{#var:IKEv2 Falsche ID Responder--desc}}
 |- class="Leerzeile"
-| colspan="2" | '''{{#var:Initiator-Log}}'''
+| colspan="3" | '''Initiator-Log'''
 |-
-! Dienst !! Nachricht
+! {{#var:Dienst}} !! colspan="2"| {{#var:Nachricht}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">05[IKE]</span> <span class="log na">IDir 'blubb' does not match to '198.51.100.75'</span>
+| {{Kasten|IPSec|blau}} || colspan="2"| {{Kasten|05[IKE] IDir 'blubb' does not match to '198.51.100.75'|blau}}
-|}
+|- class="Leerzeile"
+|
+|- class="Leerzeile"
-==== {{#var:IKEv2: Falscher PSK}} ====
+| colspan="3" |
-{| class="sptable2 pd5 einrücken"
+===== {{#var:IKEv2: Falscher PSK}} =====
 |- class="Leerzeile"
-| colspan="2" | {{#var:XXX--desc}}
+| colspan="3" | {{#var:XXX--desc}}
 |- class="Leerzeile"
-| colspan="2" | '''{{#var:Initiator-Log}}'''
+| colspan="3" | '''Initiator-Log'''
 |-
-! Dienst !! Nachricht
+! {{#var:Dienst}} !! colspan="2"| {{#var:Nachricht}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">13[IKE]</span> <span class="log na">received AUTHENTICATION_FAILED notify error</span>
+| {{Kasten|IPSec|blau}} || colspan="2"| {{Kasten|13[IKE] received AUTHENTICATION_FAILED notify error|blau}}
 |- class="Leerzeile"
-| colspan="2" | '''{{#var:Responder-Log}}'''
+| colspan="3" | '''Responder-Log'''
 |-
-! Dienst !! Nachricht
+! {{#var:Dienst}} !! colspan="2"| {{#var:Nachricht}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">10[IKE]</span> <span class="log na">tried 2 shared keys for '198.51.100.75' - '198.51.100.1', but MAC mismatched</span>
+| {{Kasten|IPSec|blau}} || colspan="2"| {{Kasten|10[IKE] tried 2 shared keys for '198.51.100.75' - '198.51.100.1', but MAC mismatched|blau}}
-|}
+|- class="Leerzeile"
+|
+|- class="Leerzeile"
-==== {{#var:IKEv2: Falsche Subnetzkonfiguration}} ====
+| colspan="3" |
-{| class="sptable2 pd5 einrücken"
+===== {{#var:IKEv2: Falsche Subnetzkonfiguration}} =====
 |- class="Leerzeile"
-| colspan="2" | {{#var:IKEv2: Falsche Subnetzkonfiguration--desc}}
+| colspan="3" | {{#var:IKEv2: Falsche Subnetzkonfiguration--desc}}
 |- class="Leerzeile"
-| colspan="2" | '''{{#var:Initiator-Log}}'''
+| colspan="3" | '''Initiator-Log'''
 |-
-! Dienst !! Nachricht
+! {{#var:Dienst}} !! colspan="2"| {{#var:Nachricht}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">10[IKE]</span> <span class="log na">received T S_UNACCEPTABLE notify, no CHILD_SA built</span>
+| {{Kasten|IPSec|blau}} || colspan="2"| {{Kasten|10[IKE] received T S_UNACCEPTABLE notify, no CHILD_SA built|blau}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">10[IKE]</span> <span class="log na">failed to establish CHILD_SA, keeping IKE_SA</span>
+| {{Kasten|IPSec|blau}} || colspan="2"| {{Kasten|10[IKE] failed to establish CHILD_SA, keeping IKE_SA|blau}}
 |- class="Leerzeile"
-| colspan="2" | '''{{#var:Responder-Log}}'''
+| colspan="3" | '''Responder-Log'''
 |-
-! Dienst !! Nachricht
+! {{#var:Dienst}} !! colspan="2"| {{#var:Nachricht}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">05[CFG]</span> <span class="log na">looking for a child config for 10.0.0.0/24</span> <span class="log na">===</span> <span class="log na">11.1.0.0/24</span>
+| {{Kasten|IPSec|blau}} || colspan="2"| {{Kasten|<nowiki>05[CFG] looking for a child config for 10.0.0.0/24 === 11.1.0.0/24</nowiki>|blau}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">05[CFG]</span> <span class="log na">proposing traffic selectors for us:</span>
+| {{Kasten|IPSec|blau}} || colspan="2"| {{Kasten|05[CFG] proposing traffic selectors for us:|blau}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">05[CFG]</span> <span class="log na">10.0.0.0/24</span>
+| {{Kasten|IPSec|blau}} || colspan="2"| {{Kasten|05[CFG] 10.0.0.0/24|blau}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">05[CFG]</span> <span class="log na">proposing traffic selectors for other:</span>
+| {{Kasten|IPSec|blau}} || colspan="2"| {{Kasten|05[CFG] proposing traffic selectors for other:|blau}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">05[CFG]</span> <span class="log na">10.1.0.0/24</span>
+| {{Kasten|IPSec|blau}} || colspan="2"| {{Kasten|05[CFG] 10.1.0.0/24|blau}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">10[IKE]</span> <span class="log na">traffic selectors 10.0.0.0/24</span> <span class="log na">===</span> <span class="log na">11.1.0.0/24 inacceptable</span>
+| {{Kasten|IPSec|blau}} || colspan="2"| {{Kasten|<nowiki>10[IKE] traffic selectors 10.0.0.0/24 === 11.1.0.0/24 inacceptable</nowiki>|blau}}
 |-
-| <span class="log service">IPSec(charon)</span> || <span class="log gr">10[IKE]</span> <span class="log na">failed to establish CHILD_SA, keeping IKE_SA</span>
+| {{Kasten|IPSec|blau}} || colspan="2"| {{Kasten|10[IKE] failed to establish CHILD_SA, keeping IKE_SA|blau}}
+|- class="Leerzeile"
+|
 |}