问

两台ER8300G3对接IPSec VPN时不时断开

IPSec VPN

2023-10-24提问

0关注
0收藏，792浏览

zhiliao_6OmlKc

zhiliao_6OmlKc 四段

粉丝：0人关注：0人

问题描述：

做的主模式，ikev2版本，配置都检查过无问题。VPN时不时断开，过一会又自己建立成功。请大佬解答指点一下思路

两端的日志都有提示：1.未找到222.184.4.206-162.142.125.224对应的IKE配置，建议检查本地和对端IP地址是否正确

2.222.184.4.206-125.95.190.154预共享密钥不匹配，建议检查预共享密钥是否配置正确

以下为部分日志：

Mon Oct 23 22:37:22 2023 user.notice VPN:CHILD_SA PF_grelideVPN_0{34224} 已建立, 入SPI:cb0fbbde_i 出SPI:c13cbd59_o TS:192.168.1.0/24 === 192.168.0.0/24 Mon Oct 23 22:37:21 2023 user.notice VPN:CHILD_SA PF_grelideVPN_0{34222} 已建立, 入SPI:c72cec6c_i 出SPI:cac45068_o TS:192.168.1.0/24 === 192.168.0.0/24 Mon Oct 23 22:37:21 2023 user.notice VPN:222.184.4.206-125.95.190.154预共享密钥不匹配，建议检查预共享密钥是否配置正确 Mon Oct 23 22:37:21 2023 user.notice VPN:222.184.4.206-125.95.190.154预共享密钥不匹配，建议检查预共享密钥是否配置正确 Mon Oct 23 22:37:21 2023 user.notice VPN:CHILD_SA PF_grelideVPN_0{34221} 已建立, 入SPI:c4936514_i 出SPI:cd10fa78_o TS:192.168.1.0/24 === 192.168.0.0/24 Mon Oct 23 22:37:21 2023 user.notice VPN:CHILD_SA PF_grelideVPN_0{34220} 已建立, 入SPI:c0372210_i 出SPI:cdf5fdfc_o TS:192.168.1.0/24 === 192.168.0.0/24 Mon Oct 23 22:37:18 2023 user.notice VPN:CHILD_SA PF_grelideVPN_0{34219} 已建立, 入SPI:cc3c3cf9_i 出SPI:c1d38696_o TS:192.168.1.0/24 === 192.168.0.0/24 Mon Oct 23 22:37:17 2023 user.notice VPN:创建CHILD_SA失败, 保持IKE_SA

Mon Oct 23 22:07:35 2023 user.notice VPN:CHILD_SA PF_grelideVPN_0{33913} 已建立, 入SPI:c34e35e0_i 出SPI:c9dc8271_o TS:192.168.1.0/24 === 192.168.0.0/24 Mon Oct 23 22:07:34 2023 user.notice VPN:222.184.4.206-125.95.190.154预共享密钥不匹配，建议检查预共享密钥是否配置正确 Mon Oct 23 22:07:34 2023 user.notice VPN:222.184.4.206-125.95.190.154预共享密钥不匹配，建议检查预共享密钥是否配置正确 Mon Oct 23 22:07:30 2023 user.notice VPN:CHILD_SA PF_grelideVPN_0{33912} 已建立, 入SPI:c026f7d1_i 出SPI:cd84d9f2_o TS:192.168.1.0/24 === 192.168.0.0/24 Mon Oct 23 22:07:30 2023 user.notice VPN:CHILD_SA PF_grelideVPN_0{33911} 已建立, 入SPI:c1bf9bbe_i 出SPI:cf8d05f4_o TS:192.168.1.0/24 === 192.168.0.0/24 Mon Oct 23 22:07:29 2023 user.notice VPN:CHILD_SA PF_grelideVPN_0{33910} 已建立, 入SPI:c75bca86_i 出SPI:c03774ec_o TS:192.168.1.0/24 === 192.168.0.0/24 Mon Oct 23 22:07:28 2023 user.notice VPN:222.184.4.206-125.95.190.154预共享密钥不匹配，建议检查预共享密钥是否配置正确 Mon Oct 23 22:07:28 2023 user.notice VPN:222.184.4.206-125.95.190.154预共享密钥不匹配，建议检查预共享密钥是否配置正确 Mon Oct 23 22:07:28 2023 user.notice VPN:222.184.4.206-125.95.190.154预共享密钥不匹配，建议检查预共享密钥是否配置正确 Mon Oct 23 22:07:28 2023 user.notice VPN:222.184.4.206-125.95.190.154预共享密钥不匹配，建议检查预共享密钥是否配置正确 Mon Oct 23 22:07:27 2023 user.notice VPN:222.184.4.206-125.95.190.154预共享密钥不匹配，建议检查预共享密钥是否配置正确 Mon Oct 23 22:06:21 2023 user.notice VPN:CHILD_SA PF_grelideVPN_0{33899} 已建立, 入SPI:c15f6ec1_i 出SPI:c41b0830_o TS:192.168.1.0/24 === 192.168.0.0/24 Mon Oct 23 22:06:18 2023 user.notice VPN:CHILD_SA PF_grelideVPN_0{33909} 已建立, 入SPI:cc0f8bdb_i 出SPI:c728c7a7_o TS:192.168.1.0/24 === 192.168.0.0/24

Mon Oct 23 22:03:27 2023 user.notice VPN:CHILD_SA PF_grelideVPN_0{33790} 已建立, 入SPI:c00f78de_i 出SPI:cd215e00_o TS:192.168.1.0/24 === 192.168.0.0/24 Mon Oct 23 22:03:26 2023 user.notice VPN:CHILD_SA PF_grelideVPN_0{33788} 已建立, 入SPI:c7c26538_i 出SPI:c0cbdcf9_o TS:192.168.1.0/24 === 192.168.0.0/24 Mon Oct 23 22:03:26 2023 user.notice VPN:解密密钥失败，建议检查预共享密钥是否配置正确 Mon Oct 23 22:03:26 2023 user.notice VPN:解密密钥失败，建议检查预共享密钥是否配置正确 Mon Oct 23 22:03:26 2023 user.notice VPN:解密密钥失败，建议检查预共享密钥是否配置正确 Mon Oct 23 22:03:24 2023 user.notice VPN:解密密钥失败，建议检查预共享密钥是否配置正确 Mon Oct 23 22:03:24 2023 user.notice VPN:解密密钥失败，建议检查预共享密钥是否配置正确 Mon Oct 23 22:03:07 2023 user.notice VPN:CHILD_SA PF_grelideVPN_0{33787} 已建立, 入SPI:c65a2dbc_i 出SPI:cbfd0a75_o TS:192.168.1.0/24 === 192.168.0.0/24