<table cellspacing="0" cellpadding="0" border="0" ><tr><td valign="top" style="font: inherit;">Hi,<br><br>I would appreciate some help with setting up the dial-up vpn with shrew to juniper netscreen.<br>Vanilla example presented on the shrew support page works fine.<br><br>However, if I attempt to narrow down the "dial-up vpn -> trust" policy to a specific list of ip addresses and only on specific ports, I start receiving "<br><pre>Rejected an IKE packet ... because the VPN does not have an application SA <br>configured"<br><br>It appears to me that this is a Proxy-ID issue, however I cant <br>seem to figure out how to solve it.<br><br>The trust specific ip addresses included on the dial-up policy match<br>those in the shrew 'policy' tab.<br><br>Your help is greatly appreciated,<br><br>Thank you<br></pre><br>Igor M., M.Eng, P.Eng Network Architect</td></tr></table>