YAMAHA RTX1500配下クライアントからのnetscreen remote 接続

質問

YAHAMA RTX-1500配下のクライアントから
SSG140へnetscreen remoteにて接続を行なうと
SSG側のログに「received a packet with a bad SPI.」が表示され
切断されてしまう現象が発生しています。
SSGにcommitbitを設定しても改善されません。

該当のクライアントで、EMOBILEを利用して接続をすると
該当の現象は発生しません。

RTX、SSG、netscreen remoteのポリシー設定の変更にて改善は可能でしょうか？
同様の現象を体験された方、技術的観念からの解決方法をご存知の方
些細な情報でも結構ですのでご教示頂ければ幸いです。

回答No.1

noname#234537

RTXでUDP/500(IKE)とプロトコル番号50(ESP)の通過を許可していないからかもしれません。
フィルターをはずしてちゃんと接続できるようならばまず間違いないでしょう。

その後は適切なフィルターを設定してトライしてみてください。