diff --git a/HowtoISAKMPD.md b/HowtoISAKMPD.md index 4edcd339..330b3603 100644 --- a/HowtoISAKMPD.md +++ b/HowtoISAKMPD.md @@ -90,6 +90,8 @@ Le mot-clef "dynamic" permet d'activer le Dead Peer Detection (DPD), utilisé po Le mot-clef "main" configure la phase 1, tandis que le mot-clef "quick" configure la phase 2. Adapter ensuite les protocoles de sécurité, les durées de vies des 2 phases, ainsi que la psk, qui doivent correspondre entre gw1 et gw2. +**Attention :** le DH group 20 (ecp384) ne semble pas fonctionner côté OpenBSD (le VPN ne monte pas, avec un timeout). Les autres groupes au dessus de DH group 14 n'ont pas été testés et pourraient également poser problème. + Tester la configuration : ~~~