防火墙F000+IPSEC VPN问题
- 0关注
- 0收藏，104浏览
ipsec vpn 2端配置的协议一样，监控诊断后提示存在代价密的数据流是否，什么原因
参考手册配置案例，检查下配置吧
1.16.2 网关与网关之间采用IKE方式建立保护IPv4报文的IPsec隧道配置举例（预共享密钥认证方式）
特性简介
IPsec故障诊断功能可以检测IPsec连接的状态，当IPsec连接发生故障时，可以协助用户排查IPsec配置中的问题，并提供可能的原因。
设备支持三种诊断模式：数据流、接口、IP地址。在三种模式下，设备首先将根据用户指定的信息查找对应的IPsec策略。然后，在数据流和接口模式下，设备会主动向对端发起IPsec连接并进行诊断；在IP地址模式下，本端将等待指定对端发起IPsec连接，然后进行IPsec诊断。
表-1 IPsec诊断参数表
参数 | 说明 |
IPsec对端路由可达 | 路由表中是否存在到对端IP地址的路由 |
接口状态 | 检测接口物理层和IP协议层的状态，接口的确定方式有两种： · 数据流和IP诊断模式下，根据路由查找对应的出接口 · 接口诊断模式下，由用户指定 |
接口上应用了IPsec安全策略 | 检测接口上是否已经应用了IPsec安全策略 |
IPsec安全策略的ACL规则匹配指定数据流 | 只有采用数据流诊断模式才会显示此项，若显示为“否”，请检查IPsec策略的配置 |
存在待加密数据流 | 只有采用接口诊断模式才会显示此项，检测IPsec策略中的ACL规则是否存在permit规则，以实现流量匹配，保证IPsec的可以正常工作 |
IPsec策略配置完整性 | 检验IPsec策略的完整性，包括ACL、IPsec安全提议、隧道两端IP、SA参数，如果是IP地址诊断模式，则检测IPsec安全提议、SA参数 |
IKE协商结果 | 若显示“协商成功”或“IKE SA已存在”，则说明IKE协商正常 若显示其他，这说明IKE协商存在问题，请根据具体的提示信息检查本端以及对端的策略是否正确且匹配 |
IPsec协商结果 | 若显示“协商成功”或“隧道已存在”，则说明IPsec协商正常 若显示其他，这说明IPsec协商存在问题，请根据具体的提示信息检查本端以及对端的策略是否正确且匹配 |
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
这个没问题，都添加了对端的加密数据流