MER8300路由器和锐捷RG-NBR-N7204-E路由器无法创建IPSEC

MER8300 对接锐捷 RG‑NBR‑N7204‑E IPSec，锐捷日志收到通知载荷：invalid id information，身份信息验证失败
报错含义：IKE 第一阶段身份 ID 类型 / ID 字符串不匹配，返回通知载荷 INVALID_ID_INFORMATION，IKE SA 建立失败。不是感兴趣流问题，是 IKE 阶段身份校验失败，还没到第二阶段感兴趣流校验。
核心根因
野蛮模式（Aggressive‑mode）下：ID 类型（IP/FQDN/NAME）必须两端严格对应，不仅仅 ID 字符串要一样，ID 类型也要一致。
MER8300（ER/MER 系列）：野蛮模式支持IP地址 / FQDN(NAME)两种 ID 类型。
锐捷 NBR‑N7204‑E 野蛮模式：若配置了self‑identity fqdn xxx，则身份类型是 FQDN；如果没配置，默认使用 WAN 接口 IP 地址作为 ID。
典型错配场景：
场景 A：MER 本端 ID 类型选【IP 地址】；锐捷端配置了 FQDN 名字，类型不一致直接报invalid id information。
场景 B：一端填 FQDN 名字，另一端也填同样文字，但一边选 FQDN 类型，一边选 IP 类型，即使文字一样，类型不同校验失败。
注意：主模式 (Main‑mode) 没有自定义 FQDN ID，只用 IP 地址身份；野蛮模式才会使用 FQDN/NAME 身份标识。
⚠️报错提示里写 “请检查双方 ID 配置或感兴趣流配置是否匹配” 是锐捷通用提示，本报错发生 IKE‑phase1，和感兴趣流无关，不要去反复改第二阶段保护网段。
两种标准化对接方案（二选一，推荐方案 1）
方案 1：两端都使用 IP 地址类型 ID（两端 WAN 都是固定公网 IP，优先）
1）MER8300 WEB：虚拟专网‑IPSEC‑编辑 IKE 对等体（高级配置）
协商模式：野蛮模式
本端身份类型：IP 地址，填写 MER 的 WAN 公网 IP
对端身份类型：IP 地址，填写锐捷 NBR‑N7204‑E 的 WAN 公网 IP
IKE 版本 IKEv1；预共享密钥两端完全一致；开启 NAT‑T；算法套件、DH 组两端完全匹配。
2）锐捷 NBR‑N7204‑E 配置
不要配置self‑identity fqdn xxx（删掉这条，强制使用 IP 作为身份 ID）
IKE 野蛮模式，预共享密钥一致；IKE 提议加密、认证、DH 组和 MER 完全对齐；开启 NAT‑T。
校验锐捷：show crypto ike peer确认 self‑identity 为 IP。
方案 2：两端都使用 FQDN（NAME）类型 ID（适合任意一端公网 IP 动态）
两端 ID 类型必须都选 FQDN，本端 ID 字符串与对端 remote‑id 互相镜像。
1）MER8300
本端身份类型：FQDN，本端 ID 字符串：mer8300
对端身份类型：FQDN，对端 ID 字符串：ruijie‑nbr
2）锐捷 NBR‑N7204‑E
plaintext
crypto ike peer MER8300
self‑identity fqdn ruijie‑nbr
set peer‑identity fqdn mer8300
规则：MER 本端 ID = 锐捷对端 peer‑identity；锐捷 self‑identity = MER 的 remote‑id；类型全部 FQDN，字符串镜像匹配。
必查核对清单（逐项确认）
IKE 版本：必须同时 IKEv1；MER8300 与老版锐捷 NBR 不建议 IKEv2 对接。
协商模式：两端同时野蛮模式，不要一端主模式一端野蛮模式。
ID 类型 + ID 值：类型、字符串两者都必须匹配（本次故障最高概率点）。
预共享密钥完全一致（区分大小写，不要带多余空格）。
IKE 安全提议套件：加密算法、认证算法、DH (Diffie‑Hellman) 组两端完全相同。
NAT‑T：两端都开启；UDP500/UDP4500 两端设备本身、中间运营商网络放行。
确认不是感兴趣流：该报错属于 IKE phase1，与第二阶段感兴趣流无关，不要优先调整保护网段。
排错诊断命令
MER8300（CLI）
plaintext
display ike peer
display ike sa
debugging ike all
terminal debugging
terminal monitor
锐捷 NBR‑N7204‑E
plaintext
show crypto ike peer
show crypto isakmp sa
debug crypto isakmp

检查下感兴趣数据量的配置，相关信息是否镜像