问

F1060 L2TP OVER IPSEC DEBUG

L2TP over IPSec VPN

2021-08-12提问

0关注
1收藏，962浏览

zhiliao_风

zhiliao_风一段

粉丝：0人关注：4人

问题描述：

L2TP OVER IPSEC 连接失败，如下调试信息

<FW_1>debugging ipsec all

<FW_1>*Aug 12 18:41:58:059 2021 FW_1 IPSEC/7/EVENT: -COntext=1; Sent debug message to all nodes, message type is 0x3.

<FW_1>*Aug 12 18:42:44:988 2021 FW_1 IPSEC/7/EVENT: -COntext=1; Could not find tunnel, ike profile name is 1.

*Aug 12 18:42:44:988 2021 FW_1 IPSEC/7/EVENT: -COntext=1; Remote address not match when get SP(SP ID = 0). SP's remote : 192.168.4.2, p2policy's rem ote : 202.3.100.1.

*Aug 12 18:42:51:958 2021 FW_1 IPSEC/7/EVENT: -COntext=1; Could not find tunnel, ike profile name is 1.

*Aug 12 18:42:51:958 2021 FW_1 IPSEC/7/EVENT: -COntext=1; Remote address not match when get SP(SP ID = 0). SP's remote : 192.168.4.2, p2policy's rem ote : 202.3.100.1. *Aug 12 18:43:00:960 2021 FW_1 IPSEC/7/EVENT: -COntext=1; Could not find tunnel, ike profile name is 1.

*Aug 12 18:43:00:960 2021 FW_1 IPSEC/7/EVENT: -COntext=1; Remote address not match when get SP(SP ID = 0). SP's remote : 192.168.4.2, p2policy's remote : 202.3.100.1.

*Aug 12 18:43:11:968 2021 FW_1 IPSEC/7/EVENT: -COntext=1; Could not find tunnel, ike profile name is 1.

*Aug 12 18:43:11:968 2021 FW_1 IPSEC/7/EVENT: -COntext=1; Remote address not match when get SP(SP ID = 0). SP's remote : 192.168.4.2, p2policy's remote : 202.3.100.1.

*Aug 12 18:43:24:974 2021 FW_1 IPSEC/7/EVENT: -COntext=1; Could not find tunnel, ike profile name is 1.

Aug 12 18:43:24:974 2021 FW_1 IPSEC/7/EVENT: -COntext=1; Remote address not match when get SP(SP ID = 0). SP's remote : 192.168.4.2, p2policy's remote : 202.3.100.1.

组网及组网描述：

最佳答案

无名之辈

无名之辈九段

粉丝：138人关注：0人

您好，参考

表1-24 L2TP显示和维护

操作	命令
显示当前L2TP隧道的信息	display l2tp tunnel [ statistics ]
显示当前L2TP会话的信息	display l2tp session [ statistics ]
显示当前L2TP非稳态会话的信息	display l2tp session temporary
显示虚拟PPP接口的相关信息	display interface [ virtual-ppp [ interface-number ] ] [ brief [ description \| down ] ]
显示L2TP的VA池信息	display l2tp va-pool
强制断开指定的L2TP隧道	reset l2tp tunnel { id tunnel-id \| name remote-name }
清除虚拟PPP接口的统计信息	reset counters interface [ virtual-ppp [ interface-number ] ]

我这是ipsec 的第一阶段 ike 还没到l2tp。。。

zhiliao_风发表时间：2021-08-12

2 个回答

按时间按赞数

得闲饮汤127

得闲饮汤127 九段

粉丝：39人关注：7人

IPSEC VPN故障排查：
1、检查公网地址的连通性
2、检查ipsec acl是否配置正确（两端ACL以互为镜像的方式配置）
3、检查ike keychain/ike profile 协商参数配置是否正确（工作模式、keychain、identity、本端/对端隧道地址或隧道名称、NAT穿越功能v7自适应）
4、检查ipsec proposal（v5平台） /ipsec transform-set（v7平台）参数两端是否一致（封装模式、安全协议、验证算法、加密算法）
5、检查设备是否创建ipsec策略，并加载协商参数（acl、ike profile 、ipsec transform-set、对端隧道IP）
6、检查ipsec策略是否应用在正确的接口上

IPSEC排查命令：
1、disp ipsec policy
2、disp acl
3、dis cu conf ike-profile
4、dis cu conf ike-keychain
5、display ike proposal
6、display ipsec transform-set
7、disp ike sa (verbose)
8、disp ipsec sa
9、reset ipsec sa
10、reset ike sa