和360 IPsec VPN对接,前几天配置好使了,但是昨天突然不好使了。怎么查看都没有毛病,debug 但是没有任何报文。
最佳答案
现在是两边都是ike/ipsec sa都有但是业务不通吗?如果sa都有的话是没有debug的,debug只是sa建立的过程。一方面建议把两端的ike sa和ipsec sa都清一下再看下两端协商有没有问题,如果还是sa都有业务不通的话,看下dis ipsec static的收发包状态。这种情况一般有几种可能:1.总部和很多分支的结构中,其中有的分支感兴趣流包含掉了其他分支感兴趣流导致偶尔的流量走错,这种情况需要在总部上看sa感兴趣流是否有包含的情况找到大段的分支并修改分支配置 2.运营商侧可能阻断掉了业务报文,这种情况需要在两端设备公网口抓包观察是不是丢在公网上。
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论