最佳答案
如果display ike sa和display ipsec sa 显示两个阶段协商成功,但是业务测试不同需要做以下基础排查:
debug ipsec packet 检查是否有加解密错误
如果使用硬件加密,display device 检查加密卡是否正常,如果使用的是SIC-CNDE国密卡,检查国密卡是否插牢
检查沿途是否有防火墙,把esp报文拒绝掉
检查MTU
检查路由
(0)
谢谢,没看太懂,我看两端ipsec两端的隧道索引号不一样,这个怎么调整啊?
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
谢谢,没看太懂,我看两端ipsec两端的隧道索引号不一样,这个怎么调整啊?