MSR ipsec
- 0关注
- 1收藏，1184浏览
问题描述：
v7与V5设备建立ipsec vpn突然业务不通，重启两端设备后，用业务流触发，发现无法建立ike sa
debug ike all打印信息如下：可能与啥有关
*Jul 17 21:34:22:439 2019 ShanDong_MSR36-10 IKE/7/Packet: Retransmit phase 1 packet.
[22:07:46]*Jul 17 21:34:22:439 2019 ShanDong_MSR36-10 IKE/7/Packet: Sending packet to 117.131.90.74 remote port 500, local port 500.
[22:07:46]*Jul 17 21:34:22:439 2019 ShanDong_MSR36-10 IKE/7/Packet:
[22:07:46] I-COOKIE: d84fc366a3e444cb
[22:07:46] R-COOKIE: 0000000000000000
[22:07:46] next payload: SA
[22:07:46] version: ISAKMP Version 1.0
[22:07:46] exchange mode: Main
[22:07:46] flags:
[22:07:46] message ID: 0
[22:07:46] length: 160
[22:07:46]*Jul 17 21:34:22:439 2019 ShanDong_MSR36-10 IKE/7/Packet: Sending an IPv4 packet.
[22:07:47]*Jul 17 21:34:23:655 2019 ShanDong_MSR36-10 IPSEC/7/event:
[22:07:47]Enter IPsec output process, Flag : 0x0, Data length : 83.
[22:07:48]*Jul 17 21:34:23:704 2019 ShanDong_MSR36-10 IPSEC/7/event:
[22:07:48]Enter IPsec output process, Flag : 0x0, Data length : 83.
[22:07:48]*Jul 17 21:34:24:528 2019 ShanDong_MSR36-10 IPSEC/7/event:
[22:07:48]Enter IPsec output process, Flag : 0x0, Data length : 84.
[22:07:48]*Jul 17 21:34:24:528 2019 ShanDong_MSR36-10 IPSEC/7/event:
[22:07:48]Found block-flow node.
[22:07:48]*Jul 17 21:34:24:528 2019 ShanDong_MSR36-10 IPSEC/7/packet:
[22:07:48]Failed to find SA by SP.
[22:07:48]*Jul 17 21:34:24:528 2019 ShanDong_MSR36-10 IPSEC/7/packet:
[22:07:48]The reason of dropping packet is no available IPsec tunnel.
[22:07:50]*Jul 17 21:34:26:045 2019 ShanDong_MSR36-10 IPSEC/7/event:
[22:07:50]Enter IPsec output process, Flag : 0x0, Data length : 40.
[22:07:51]*Jul 17 21:34:26:728 2019 ShanDong_MSR36-10 IPSEC/7/event:
[22:07:51]Enter IPsec output process, Flag : 0x0, Data length : 84.
[22:07:51]*Jul 17 21:34:26:728 2019 ShanDong_MSR36-10 IPSEC/7/event:
[22:07:51]Found block-flow node.
[22:07:51]*Jul 17 21:34:26:728 2019 ShanDong_MSR36-10 IPSEC/7/packet:
[22:07:51]Failed to find SA by SP.
[22:07:51]*Jul 17 21:34:26:728 2019 ShanDong_MSR36-10 IPSEC/7/packet:
[22:07:51]The reason of dropping packet is no available IPsec tunnel.
- 2019-07-17提问
- 举报
-
(0)
最佳答案
dis ike sa看一下是不是RD状态，如果没有或者unknown，检查一下ike的配置并重新配置一下ike 预共享密钥
- 2019-07-17回答
- 评论(1)
- 举报
-
(0)
<ShanDong_MSR36-10>dis ike sa Connection-ID Remote Flag DOI ------------------------------------------------------------------ 236 117.131.90.74 Unknown IPSEC 配置和原来比对过，没啥变化，ike预共享密钥也重新配置了，还是不行
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
<ShanDong_MSR36-10>dis ike sa Connection-ID Remote Flag DOI ------------------------------------------------------------------ 236 117.131.90.74 Unknown IPSEC 配置和原来比对过，没啥变化，ike预共享密钥也重新配置了，还是不行