问

虚拟机的G2与ACG1000建立IPSEC VPN不成功的解决办法

PPP
IPv6

5天前提问

0关注
0收藏，132浏览

zhiliao_YoxAe4

zhiliao_YoxAe4 零段

粉丝：0人关注：1人

问题描述：

由于业务扩容，客户新购买了一台ACG1000的安全审计设备，需要和总部的F100-C-G2设备建立IPSEC VPN，但是设备配置完毕后，IPSEC VPN只能建立起来第一阶段，第二阶段无法建立成功，VPN业务不通。

组网及组网描述：

1.检查防火墙和ACG1000设备的配置没有问题，ACG100侧显示的本地地址为X.X.105.180，在防火墙侧查看第一阶段IKE SA的信息显示为X.X.22.39，两者IP地址不一致，ACG1000侧运营商又做了一次NAT。

[F100-C-G2]display ike sa

Connection-ID Remote Flag DOI

------------------------------------------------------------------

1 X.X.22.39 RD IPsec

Flags:

RD--READY RL--REPLACED FD-FADING RK-REKEY

2.第一阶段已经建立成功了，但是第二阶段建立不起来，在ACG1000侧显示连接中，可以在防火墙上查看会话确认下报文交互的情况：

display session table ipv4 source-port 4500 verbose

Slot 1:

Initiator:

Source IP/port: X.X.249.4/4500

Destination IP/port: X.X.99.118/4500

DS-Lite tunnel peer: -

VPN instance/VLAN ID/Inline ID: -/-/-

Protocol: UDP(17)

Inbound interface: GigabitEthernet1/0/10

Source security zone: Untrust

Responder:

Source IP/port: X.X.99.118/4500

Destination IP/port: X.X.249.4/4500

DS-Lite tunnel peer: -

VPN instance/VLAN ID/Inline ID: -/-/-

Protocol: UDP(17)

Inbound interface: InLoopBack0

Source security zone: Local

State: UDP_OPEN

Application: GENERAL_UDP

Start time: 2019-06-28 23:00:45 TTL: 26s

Initiator->Responder: 166 packets 19011 bytes

Responder->Initiator: 0 packets 0 bytes

Initiator:

Source IP/port: X.X.99.118/4500

Destination IP/port: X.X.22.39/4500

DS-Lite tunnel peer: -

VPN instance/VLAN ID/Inline ID: -/-/-

Protocol: UDP(17)

Inbound interface: InLoopBack0

Source security zone: Local

Responder:

Source IP/port: X.X.22.39/4500

Destination IP/port: X.X.99.118/4500

DS-Lite tunnel peer: -

VPN instance/VLAN ID/Inline ID: -/-/-

Protocol: UDP(17)

Inbound interface: GigabitEthernet1/0/10

Source security zone: Untrust

State: UDP_OPEN

Application: GENERAL_UDP

Start time: 2019-06-29 02:55:16 TTL: 26s

Initiator->Responder: 100 packets 20992 bytes

Responder->Initiator: 0 packets 0 bytes

Total sessions found: 2

ttps://h5.weishi.qq.com/weishi/feed/VRMXp?id=57V2MyYRGU1T53nTkk

https://h5.weishi.qq.com/weishi/feed/uYtks?id=57V2MSFSfv1T53nTwY

https://h5.weishi.qq.com/weishi/feed/sFZVD?id=57V2Mw0ffy1T53o0SS

https://h5.weishi.qq.com/weishi/feed/IDblA?id=57V2MyYRGU1T53o0qS

https://h5.weishi.qq.com/weishi/feed/mFgtU?id=57V2MSFSfv1T53o6Ao

https://h5.weishi.qq.com/weishi/feed/ATYmY?id=57V2N79Nyg1T53oFo0

https://h5.weishi.qq.com/weishi/feed/vAMqt?id=57V2NeWkns1T53oHQC

https://h5.weishi.qq.com/weishi/feed/TYKMa?id=57V2N3iDe51T53oImw

https://h5.weishi.qq.com/weishi/feed/HAsLq?id=57V2N79Nyg1T53oPG2

https://h5.weishi.qq.com/weishi/feed/kkvrO?id=57V2N3iDe51T53oSUW

https://h5.weishi.qq.com/weishi/feed/UDaWb?id=57V2NeWkns1T53oT4s

https://h5.weishi.qq.com/weishi/feed/DVimY?id=57V2N3iDe51T53p0Si

https://h5.weishi.qq.com/weishi/feed/sfwjW?id=57V2N79Nyg1T53p1Qa

https://h5.weishi.qq.com/weishi/feed/Jqzmq?id=57V2NeWkns1T53p5qG

https://h5.weishi.qq.com/weishi/feed/SUXwX?id=57V2N3iDe51T53pbuU

https://h5.weishi.qq.com/weishi/feed/dNOCx?id=57V2N79Nyg1T53pdYS

https://h5.weishi.qq.com/weishi/feed/IDBRb?id=57V2NeWkns1T53pfko

https://h5.weishi.qq.com/weishi/feed/mhUvA?id=57V2N3iDe51T53pjog

https://h5.weishi.qq.com/weishi/feed/XZNOh?id=57V2N79Nyg1T53pl6W

https://h5.weishi.qq.com/weishi/feed/THDAh?id=57V2NeWkns1T53po2e

https://h5.weishi.qq.com/weishi/feed/GqBEL?id=57V2N3iDe51T53ptuG

https://h5.weishi.qq.com/weishi/feed/lWpaX?id=57V2N79Nyg1T53pvg6

https://h5.weishi.qq.com/weishi/feed/eeLeY?id=57V2NeWkns1T53pxqq

https://h5.weishi.qq.com/weishi/feed/ZEjcY?id=57V2N3iDe51T53pDq4

https://h5.weishi.qq.com/weishi/feed/BxAbc?id=57V2N79Nyg1T53pEuM

https://h5.weishi.qq.com/weishi/feed/JmTTU?id=57V2NeWkns1T53pFk0

https://h5.weishi.qq.com/weishi/feed/dIBVs?id=57V2NeWkns1T53pPKs

https://h5.weishi.qq.com/weishi/feed/HWSbQ?id=57V2N79Nyg1T53pQAO

https://h5.weishi.qq.com/weishi/feed/ZurFp?id=57V2N3iDe51T53pRac

https://h5.weishi.qq.com/weishi/feed/VcsLN?id=57V2N3iDe51T53q14K

https://h5.weishi.qq.com/weishi/feed/GYKNO?id=57V2NeWkns1T53q340

https://h5.weishi.qq.com/weishi/feed/bNnVw?id=57V2N79Nyg1T53q4Uc

https://h5.weishi.qq.com/weishi/feed/OAOTL?id=57V2NeWkns1T53qeo8

https://h5.weishi.qq.com/weishi/feed/euZNx?id=57V2N3iDe51T53qgE0

https://h5.weishi.qq.com/weishi/feed/EDyds?id=57V2N79Nyg1T53qh02

[url]h5.weishi.qq.com/weishi/feed/VRMXp?id=57V2MyYRGU1T53nTkk[/url]

[url]h5.weishi.qq.com/weishi/feed/uYtks?id=57V2MSFSfv1T53nTwY[/url]

[url]h5.weishi.qq.com/weishi/feed/sFZVD?id=57V2Mw0ffy1T53o0SS[/url]

[url]h5.weishi.qq.com/weishi/feed/IDblA?id=57V2MyYRGU1T53o0qS[/url]

[url]h5.weishi.qq.com/weishi/feed/mFgtU?id=57V2MSFSfv1T53o6Ao[/url]

[url]h5.weishi.qq.com/weishi/feed/ATYmY?id=57V2N79Nyg1T53oFo0[/url]

[url]h5.weishi.qq.com/weishi/feed/vAMqt?id=57V2NeWkns1T53oHQC[/url]

[url]h5.weishi.qq.com/weishi/feed/TYKMa?id=57V2N3iDe51T53oImw[/url]

[url]h5.weishi.qq.com/weishi/feed/HAsLq?id=57V2N79Nyg1T53oPG2[/url]

[url]h5.weishi.qq.com/weishi/feed/kkvrO?id=57V2N3iDe51T53oSUW[/url]

[url]h5.weishi.qq.com/weishi/feed/UDaWb?id=57V2NeWkns1T53oT4s[/url]

[url]h5.weishi.qq.com/weishi/feed/DVimY?id=57V2N3iDe51T53p0Si[/url]

[url]h5.weishi.qq.com/weishi/feed/sfwjW?id=57V2N79Nyg1T53p1Qa[/url]

[url]h5.weishi.qq.com/weishi/feed/Jqzmq?id=57V2NeWkns1T53p5qG[/url]

[url]h5.weishi.qq.com/weishi/feed/SUXwX?id=57V2N3iDe51T53pbuU[/url]

[url]h5.weishi.qq.com/weishi/feed/dNOCx?id=57V2N79Nyg1T53pdYS[/url]

[url]h5.weishi.qq.com/weishi/feed/IDBRb?id=57V2NeWkns1T53pfko[/url]

[url]h5.weishi.qq.com/weishi/feed/mhUvA?id=57V2N3iDe51T53pjog[/url]

[url]h5.weishi.qq.com/weishi/feed/XZNOh?id=57V2N79Nyg1T53pl6W[/url]

[url]h5.weishi.qq.com/weishi/feed/THDAh?id=57V2NeWkns1T53po2e[/url]

[url]h5.weishi.qq.com/weishi/feed/GqBEL?id=57V2N3iDe51T53ptuG[/url]

[url]h5.weishi.qq.com/weishi/feed/lWpaX?id=57V2N79Nyg1T53pvg6[/url]

[url]h5.weishi.qq.com/weishi/feed/eeLeY?id=57V2NeWkns1T53pxqq[/url]

[url]h5.weishi.qq.com/weishi/feed/ZEjcY?id=57V2N3iDe51T53pDq4[/url]

[url]h5.weishi.qq.com/weishi/feed/BxAbc?id=57V2N79Nyg1T53pEuM[/url]

[url]h5.weishi.qq.com/weishi/feed/JmTTU?id=57V2NeWkns1T53pFk0[/url]

[url]h5.weishi.qq.com/weishi/feed/dIBVs?id=57V2NeWkns1T53pPKs[/url]

[url]h5.weishi.qq.com/weishi/feed/HWSbQ?id=57V2N79Nyg1T53pQAO[/url]

[url]h5.weishi.qq.com/weishi/feed/ZurFp?id=57V2N3iDe51T53pRac[/url]

[url]h5.weishi.qq.com/weishi/feed/VcsLN?id=57V2N3iDe51T53q14K[/url]

[url]h5.weishi.qq.com/weishi/feed/GYKNO?id=57V2NeWkns1T53q340[/url]

[url]h5.weishi.qq.com/weishi/feed/bNnVw?id=57V2N79Nyg1T53q4Uc[/url]

[url]h5.weishi.qq.com/weishi/feed/OAOTL?id=57V2NeWkns1T53qeo8[/url]

[url]h5.weishi.qq.com/weishi/feed/euZNx?id=57V2N3iDe51T53qgE0[/url]

[url]h5.weishi.qq.com/weishi/feed/EDyds?id=57V2N79Nyg1T53qh02[/url]

https://h5.weishi.qq.com/weishi/feed/VRMXp?id=57V2MyYRGU1T53nTkk