• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

华三防火墙dpd不生效

2025-02-20提问
  • 0关注
  • 0收藏,701浏览
Jiu. 零段
粉丝:0人 关注:0人

问题描述:

ike profile xxx

 keychain xxxxx

 dpd interval 3 periodic

 exchange-mode aggressive

 local-identity user-fqdn xxxx

 match remote identity address x.x.x.x 255.255.255.255

 match local address x.x.x.x

 

分支的ike profile配置如上,在晚上互联网线路中断并恢复后,发现华三的ike sa没有自动清除,而总部由于是配置的仅响应,所以导致vpn一直中断。

 dpd interval 3 periodic 这里没有配置retry参数的话是否会导致dpd不生效?

最佳答案

粉丝:32人 关注:1人

配置DPD(Dead Peer Detection)功能时,`retry`参数的设置确实对DPD机制的正常运行至关重要。`retry`参数定义了在检测到对端设备无响应后,设备将尝试多少次DPD探测报文发送。如果在所有重试尝试后仍未收到响应,IKE SA将被删除,以避免资源占用和潜在的安全问题。 在您给出的配置中,`dpd interval 3 periodic`命令仅指定了DPD探测的间隔时间,但未指定`retry`参数。在Comware V7系统中,如果未明确配置`retry`参数,系统将使用缺省值。缺省情况下,`retry`参数的值为5次。这意味着,即使您未显式地在命令中指定`retry`参数,设备仍将按照缺省的5次重试进行DPD探测。 然而,为了确保DPD功能的明确性和可预测性,建议您在配置DPD时明确指定`retry`参数,以避免因未知的缺省行为导致的不确定性。

回复Jiu.:

这个要找二线看一下,这里有个之前的案例 deb显示ike sa超过限制,但是display ike sa ,分支侧实际无在使用的ike sa,怀疑是软件ike模块内部实现存在问题。 经过确认现场版本R6728P1401存在ike sa的内存无法释放问题,概率性触发

zhiliao_v6hOyc 发表时间:2025-02-20 更多>>

那再请教一下,这里ike sa不自动清除是什么情况?如果排查这个问题?

Jiu. 发表时间:2025-02-20
回复Jiu.:

这个要找二线看一下,这里有个之前的案例 deb显示ike sa超过限制,但是display ike sa ,分支侧实际无在使用的ike sa,怀疑是软件ike模块内部实现存在问题。 经过确认现场版本R6728P1401存在ike sa的内存无法释放问题,概率性触发

zhiliao_v6hOyc 发表时间:2025-02-20
1 个回答
粉丝:100人 关注:9人

没有配置retry参数不会导致DPD不生效。
在IKE配置中,dpd interval参数定义了DPD探测的时间间隔,而periodic表示这是一个周期性探测

那再请教一下,这里ike sa不自动清除是什么情况?如果排查这个问题?

Jiu. 发表时间:2025-02-20 更多>>

那再请教一下,这里ike sa不自动清除是什么情况?如果排查这个问题?

Jiu. 发表时间:2025-02-20

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明