ipsec 不通
- 0关注
- 1收藏，1472浏览
最佳答案
debug看下协商到哪一步了。 再检查下两端配置
- 2019-07-09回答
- 评论(2)
- 举报
-
(0)
Ping 10.0.100.10 (10.0.100.10) from 192.168.0.2: 56 data bytes, press CTRL_C to break *Jul 9 09:16:49:936 2019 H3C IPSEC/7/EVENT: -COntext=1; Can't find block-flow node. *Jul 9 09:16:49:936 2019 H3C IPSEC/7/PACKET: -COntext=1; Failed to find SA by SP, SP Index = 0, SP Convert-Seq = 65536. *Jul 9 09:16:49:936 2019 H3C IPSEC/7/ERROR: -COntext=1; The reason of dropping packet is no available IPsec tunnel. *Jul 9 09:16:49:936 2019 H3C IPSEC/7/EVENT: -COntext=1; Sent SA-Acquire message : SP ID = 0 *Jul 9 09:16:49:936 2019 H3C IPSEC/7/EVENT: -COntext=1; Received negotiatiate SA message from IPsec kernel. Request time out *Jul 9 09:16:52:137 2019 H3C IPSEC/7/EVENT: -COntext=1; Found block-flow node. *Jul 9 09:16:52:137 2019 H3C IPSEC/7/PACKET: -COntext=1; Failed to find SA by SP, SP Index = 0, SP Convert-Seq = 65536. *Jul 9 09:16:52:137 2019 H3C IPSEC/7/ERROR: -COntext=1; The reason of dropping packet is no available IPsec tunnel. Request time out *Jul 9 09:16:54:337 2019 H3C IPSEC/7/EVENT: -COntext=1; Found block-flow node. *Jul 9 09:16:54:337 2019 H3C IPSEC/7/PACKET: -COntext=1; Failed to find SA by SP, SP Index = 0, SP Convert-Seq = 65536. *Jul 9 09:16:54:337 2019 H3C IPSEC/7/ERROR: -COntext=1; The reason of dropping packet is no available IPsec tunnel. Request time out *Jul 9 09:16:56:537 2019 H3C IPSEC/7/EVENT: -COntext=1; Found block-flow node. *Jul 9 09:16:56:537 2019 H3C IPSEC/7/PACKET: -COntext=1; Failed to find SA by SP, SP Index = 0, SP Convert-Seq = 65536. *Jul 9 09:16:56:537 2019 H3C IPSEC/7/ERROR: -COntext=1; The reason of dropping packet is no available IPsec tunnel. Request time out *Jul 9 09:16:58:737 2019 H3C IPSEC/7/EVENT: -COntext=1; Found block-flow node. *Jul 9 09:16:58:737 2019 H3C IPSEC/7/PACKET: -COntext=1; Failed to find SA by SP, SP Index = 0, SP Convert-Seq = 65536. *Jul 9 09:16:58:737 2019 H3C IPSEC/7/ERROR: -COntext=1; The reason of dropping packet is no available IPsec tunnel. Request time out
从192.168.0.2: 56个数据字节Ping 10.0.100.10 (10.0.100.10)，按CTRL_C中断 * 2019年7月9日09:16:49:936 H3C IPSEC/7/EVENT:-上下文= 1； 找不到块流节点。 * 2019年7月9日09:16:49:936 H3C IPSEC/7/PACKET:-上下文= 1； 按服务点查找服务协议失败，服务点索引= 0，服务点转换-序列= 65536。 * 2019年7月9日09:16:49:936 H3C国际公共部门会计准则第7号/错误:-上下文= 1； 丢弃数据包的原因是没有可用的IPsec隧道。 * 2019年7月9日09:16:49:936 H3C IPSEC/7/EVENT:-上下文= 1； 已发送服务协议-获取消息:服务协议标识= 0 * 2019年7月9日09:16:49:936 H3C IPSEC/7/EVENT:-上下文= 1； 从IPsec内核收到协商协议服务协议消息。 请求超时 * 2019年7月9日09:16:52:137 H3C国际公共部门会计准则/7/事件:-上下文= 1； 找到块流节点。 * 2019年7月9日09:16:52:137 H3C IPsec/7/PACKET:-上下文= 1； 按服务点查找服务协议失败，服务点索引= 0，服务点转换-序列= 65536。 * 2019年7月9日09:16:52:137 H3C国际公共部门会计准则第7号/错误:-上下文= 1； 丢弃数据包的原因是没有可用的IPsec隧道。 请求超时 * 2019年7月9日09:16:54:337 H3C国际公共部门会计准则/7/事件:-上下文= 1； 找到块流节点。 * 2019年7月9日09:16:54:337 H3C IPSEC/7/PACKET:-上下文= 1； 按服务点查找服务协议失败，服务点索引= 0，服务点转换-序列= 65536。 * 2019年7月9日09:16:54:337 H3C IPSEC/7/ERROR:-上下文= 1； 丢弃数据包的原因是没有可用的IPsec隧道。 请求超时 * 2019年7月9日09:16:56:537 H3C国际公共部门会计准则/7/事件:-上下文= 1； 找到块流节点。 * 2019年7月9日09:16:56:537 H3C IPSEC/7/PACKET:-上下文= 1； 按服务点查找服务协议失败，服务点索引= 0，服务点转换-序列= 65536。 * 2019年7月9日09:16:56:537 H3C国际公共部门会计准则第7号/错误:-上下文= 1； 丢弃数据包的原因是没有可用的IPsec隧道。 请求超时 * 2019年7月9日09:16:58:737 H3C国际公共部门会计准则/7/事件:-上下文= 1； 找到块流节点。 * 2019年7月9日09:16:58:737 H3C IPSEC/7/PACKET:-上下文= 1； 按服务点查找服务协议失败，服务点索引= 0，服务点转换-序列= 65536。 * 2019年7月9日09:16:58:737 H3C IPSEC/7/ERROR:-上下文= 1； 丢弃数据包的原因是没有可用的IPsec隧道
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
ike sa 有 ipsec sa 没有 两边都在主模式
看debug还是sa没建立成功，是不是还是配置上存在问题。
一些算法，什么的