h3c防火墙v7版本和深信服ac 做ipsec，深信服那边配置肯定没有问题
- 0关注
- 1收藏，2424浏览
问题描述：
h3c防火墙v7版本和深信服ac 做ipsec，深信服那边配置肯定没有问题，因为深信服和华为，锐捷都配置好了没有问题，而和华三这边一样配置就是不通建立不起来ipsec。
组网及组网描述：
华三防火墙这边是pppoe拨号上网的，深信服这边是固定ip的。华三这边的配置我截图上来我使用web配置的，不知道哪里缺少还是没有配置对，请大佬给俺看一下
sangfor 0段是和深信服对接的内网ip：192.168.0.0/24，内网段是华三的内网ip：172.16.16.0/24
- 2019-07-31提问
- 举报
-
(0)
最佳答案
对端id是否输入正常，对端ip能否ping通？建立不起来看下display ike sa和display ipsec sa是否有？然后重新触发 debug ike all和debug ipsec all看看。
- 2019-07-31回答
- 评论(12)
- 举报
-
(0)
对端id输入正确，对端ip输入也是正确的也能ping通，display ike sa没有任何提示和信息，display ipsec sa也没有信息 ， debug ike all和debug ipsec all也没有任何信息
难道h3c的防火墙ipsec vpn需要授权或license？
不需要授权，你先web界面导出个配置文件我看下
好的我导出来怎么发给你
评论上次附件吧
上传附件
我QQ76559633
重新发个帖子吧 就能上传附件了
有哪位大神指导下，我实在不知道哪里少配置了还是其他问题，深信服这边肯定没有问题我和其他的华为锐捷等设备ipsec都通了，所以问题肯定出在华三防火墙上，我按照官网的手册上配置，华三的官网手册也就是我截图的配置，找不出问题来了，请好心人指导下，打400说过保了无法提供电话支持，真坑呀，唉
- 2019-07-31回答
- 评论(0)
- 举报
-
(0)
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
好的，新的帖子里附件里上传了https://zhiliao.h3c.com/questions/dispcont/58541