VPN zwischen UTM und Netscreen baut sich nicht auf "INVALID-ID"

Hallo zusammen,
ich versuche gerade eine VPN-Verbindung zwischen einer Sophos UTM 120 und einer Netscreen SSG5 herzustellen.

Die Sophos hat eine feste IP-Adresse vom Internet-Provider.
Die Netscreen steckt hinter dem Router der Telekom.

Log auf der Netscreen:
IKE<***.***.***.***>: Received a notification message for DOI <1> <18> <INVALID-ID-INFORMATION>.
IKE< ***.***.***.*** > Phase 2: Initiated negotiations.
IKE< ***.***.***.*** > Phase 1: Completed Main mode negotiations with a <28800>-second lifetime.
IKE< ***.***.***.*** > >> < ***.***.***.*** > Phase 1: Initiated negotiations in main mode.
IKE< ***.***.***.*** >: Received a notification message for DOI <1> <9> <INVALID-MESSAGE-ID>.
IKE< ***.***.***.*** >: Received a notification message for DOI <1> <9> <INVALID-MESSAGE-ID>.
IKE< ***.***.***.*** >: Received a notification message for DOI <1> <9> <INVALID-MESSAGE-ID>.
IKE< ***.***.***.*** >: Received a notification message for DOI <1> <9> <INVALID-MESSAGE-ID>.
IKE< ***.***.***.*** >: Received a notification message for DOI <1> <9> <INVALID-MESSAGE-ID>.
IKE< ***.***.***.*** >: Received a notification message for DOI <1> <9> <INVALID-MESSAGE-ID>.
IKE< ***.***.***.*** >: Received a notification message for DOI <1> <9> <INVALID-MESSAGE-ID>.
IKE< ***.***.***.*** >: Received a notification message for DOI <1> <18> <INVALID-ID-INFORMATION>.
IKE< ***.***.***.*** > Phase 2: Initiated negotiations.
IKE< ***.***.***.*** > Phase 1: Completed Main mode negotiations with a <28800>-second lifetime.
IKE< ***.***.***.*** > >> < ***.***.***.*** > Phase 1: Initiated negotiations in main mode.

Wo mache ich hier den Fehler?

Als Peer-ID habe ich auf der Netscreen die externe IP-Adresse der Sophos angegeben.

Vielen Dank für eine Rückmeldung.

Grüße
piwi

Attached Images

	Gateway.jpg (48.8 KB)
	IPsec.jpg (51.8 KB)