1、为什么23.12会有这么多二阶段?
2、23.12这条vpn在出现连接id1845这个RD|RL状态的时候就会丢包,丢几个包之后这个RL状态消失,网络就恢复正常了,想问问各位大佬是什么原因造成的。(一开始是怀疑DPD的原因导致对端设备一直发起ike协商,但是删除两侧dpd检测,故障现象依旧)
两端设备都是V5的
(0)
最佳答案
1.RL/ST,分别标识即将被新建立的sa代替,rl标识的即将被删除;st代表本端是协商发起方;
可以过一段时间后再看,应该就没有这么多了
2.rl超时,协商新的ike sa时首包会丢,建议延长ike sa和ipsec sa的保活时间或开启dpd功能
(0)
这个故障2分钟左右就会出现,而且发现23.12一直都是有这么多二阶段。业务正常的时候是没有这个RL状态的
保活时间已经改过没什么用,DPD检测一开始就开启的,后来怀疑是dpd造成的,就删除了dpd进行测试,发现故障现象依旧
ike sa老化重协商时会对端口校验?
(0)
这个故障平均2分钟左右就会出现
这个故障平均2分钟左右就会出现
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
保活时间已经改过没什么用,DPD检测一开始就开启的,后来怀疑是dpd造成的,就删除了dpd进行测试,发现故障现象依旧