H3C SecPath F100-C-G3 公网IP变更

对端地址也需要变

在公司搬家后，公网IP发生变化，导致IPSec连接无法正常工作，这通常是因为IPSec配置中的对端地址需要更新以匹配新的公网IP。以下是一些可能的检查和操作步骤： 1. **更新对端地址**：确保在IPSec策略中更新了隧道的对端IP地址。这通常涉及到在IPSec策略配置中找到对端地址的设置，并将其更改为新的公网IP。 2. **检查IPSec提议**：确认IPSec提议配置是否完整，包括加密算法、认证算法、封装模式等。如果提议配置不完整，IPSec安全策略可能无法正常工作。 3. **预共享密钥问题**：如果在编辑IPSec策略时预共享密钥显示为空，这可能是因为界面显示问题或保存时未正确更新。确保在修改后立即保存更改，并在保存后重新检查预共享密钥是否正确显示。如果仍然显示为空，尝试重新输入并保存。 4. **清除快转表项**：根据您提供的信息，如果之前关闭了IPSec功能，可能在通信被连接端存在快转表项，导致再次启用IPSec时出现问题。使用`reset ip fast-forwarding cache`命令清除快速转发缓冲区中的内容，然后重新尝试设置IPSec。 5. **网络连通性检查**：确保网络连通性没有问题，可以尝试从新的公网IP位置ping腾讯云的服务器，确认基本的网络连接是否正常。 6. **日志和错误信息**：检查设备的日志和错误信息，看是否有与IPSec相关的错误提示，这可能提供关于问题的更多线索。 如果按照上述步骤操作后问题仍然存在，可能需要更详细的网络配置检查或联系网络设备供应商的技术支持获取进一步的帮助。