网安融合 专业防护更简单,RG-WALL1600-CF系列防火墙线上发布会
预约直播
产品
< 返回主菜单
产品中心
产品

交换机

交换机所有产品
< 返回产品
交换机主页
交换机

无线

无线所有产品
< 返回产品
无线主页
无线

云桌面

云桌面产品方案中心
< 返回产品
云桌面主页
云桌面

安全

安全所有产品
< 返回产品
安全主页
安全

VPN网关设备IPSec建立失败

发布时间:2023-04-12
点击量:910

1、故障背景

  场景拓扑

故障现象描述

VPN设备对接其他厂商防火墙IPSec,有部分隧道建立失败

2、故障排查

2.1 故障定位

原因:环境问题和配置问题

2.2 故障原因分析

1、查看对端设备VPN参数配置,对比两端设备参数,VPN网关设备参数配置正确 

2、隧道协商状态处于第一阶段,VPN网关设备已发送第一阶段协商请求,但是协商失败,从VPN设备上的日志看,有明显的IPSEC协商日志:STATE_MAIN-R1,这个代表VPN协商属于已发送出去,但是对端没有响应,VPN设备一直在重发IPSec协商报文

3、VPN设备处于nat环境内,所以IPSEC需要启用nat穿越,但现场4500端口不可达,需要排查环境问题

3、故障解决方案/规避方案

1、在双方设备上触发IPSec流量,并保证中间设备不做拦截

2、排查环境问题,放行500和4500,同时在出口设备上映射500,4500

返回顶部

收起
请选择服务项目
关闭咨询页
售前咨询 售前咨询
售前咨询
售后服务 售后服务
售后服务
意见反馈 意见反馈
意见反馈
更多联系方式
是否找到您想要的内容?
您遇到了什么问题?
找不到想要的信息
筛选功能不好用
加载速度太慢
页面体验差
提交
您是否找到了与产品相关的文档
筛选功能是否帮助您更快找到所需的文档?
有帮助
一般
没有帮助
没用过
请问您遇到了什么问题?
需要填写的内容太多
有些信息不懂怎么填
页面有问题/错误
其他
确定
这些客户案例是否对您有帮助?
非常有帮助
比较有帮助
没有帮助
请您对这个客户案例进行评价
兴趣度
相关性
可信度
确定
感谢您的反馈!
感谢您的反馈!