H3C 5200G2和TP-link SAR1200GW建立IPsec ,每天不定时断一次,重连需要五六分钟,两端都是电信拨号,使用了ddns,华三开启了野蛮模式,普联的只有初始这模式和响应者模式,设置的是初始者模式,开启了DPD,其他参数两端一致,每天都会断一次,大部分时间是在下午五六点,请问一下有什么原因会导致。该如何排查(两端的路由器设备无法查看会话表,断连的时候也没有相关的日志显示)
(0)
最佳答案
断的时候公网可达吗?
(0)
断的时候可以正常访问外网,就是两端连接断了无法访问总部的网络
两端公网都正常
看一下IKE对等体的生命周期是配置的是多少,是不是超时了
(0)
生命周期设置了3天也还是一天一断
生命周期设置了3天也还是一天一断
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
两端公网都正常