后台显示IKE已经RD了,但是生成了好多条,报错信息如下图,请问为什么IPSEC建立不起来
(0)
最佳答案
reset ike sa,然后再重新建立一下
(0)
ike sa 现在一条内容都没有了。
不行建立不起来
debug的错误还是刚才的截图
两段都是RD么?
(0)
ike rd
ike rd
其中一个报错说的是无法在主模式下建立阶段1,你这个两端的公网地址都是固定可达的吗?有没有。你看一下两端地址是不是固定的,是不是能用主模式,如果分支侧地址不固定或有经过nat的话,你这个得改成野蛮模式去做
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
先按照常规流程排查两端配置啥情况 确定没配置错误