dis vam client fsm查看
Current state : DUMB
Client type : Unknown
具体怎么排查是哪里的问题呢
VPN现有2个spoke,现在新加一个spoke,配置参照官方文档配置的,spoke配置如下:
vam client name spoke6
advpn-domain aa
server primary ip-address *.*.*.* port 30010 ps:服务端端口是修改过的,
pre-shared-key cipher $c$3$WTmZ9DAewiBwLziishgb2eziqSMnwD9GN06DoA==
user spoke6 password cipher $c$3$rCL6ix/5gN0FQwgjPDKsZx9ryiER91ZnWzMFow==
dumb-time 60
client enable
ipsec transform-set aa
esp encryption-algorithm 3des-cbc
esp authentication-algorithm sha1
# ipsec profile aa isakmp
transform-set dlyd ike-profile aa
# ike profile aa
keychain aa
# ike keychain aa
pre-shared-key address 0.0.0.0 0.0.0.0 key cipher $c$3$FjFbrjM/fgUhglHlgJ+Qjue70nQXKihojA/C1Q==
interface Tunnel1 mode advpn gre
ip address 192.168.20.14 255.255.255.0
ospf network-type broadcast
ospf dr-priority 0
source Dialer0
tunnel protection ipsec profile aa
vam client spoke6
(0)
隧道是否正常起来
(0)
隧道没有起来
再检查一下,确认密钥及加密特性是否一致正确
我就是不确定预共享密钥是否正确,在哪里可以看到具体是哪里的错误呢,加密性是一致的。
这个可能要debug看一下交互过程了
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
我可以在server上把密钥改了吗,会影响现在运行的spoke节点吗