msr930上配置了ipsec vpn，出现腾讯通掉线

您好，正如你所说，ipsec vpn没有断开，企业腾讯通登陆上来之后，就立马掉线，但是之前是会偶尔掉线，现在是一登陆上来，就几秒就会掉线了。但是配置也都没有动过的，可以指导一下嘛

如果路由设备没有变过配置，得看看网络中哪块近期做过变更，比如企业腾讯通这个软件是不是近期变过版本啊？假设这个软件有类似于保活的报文，之前软件保活检测不频繁，现在比较频繁，就有可能造成现在掉线频率比较高。这种情况如果方便改配置，可以将两边路由器ipsec的acl改一下，例如改成permit私网所有ip、不带协议及端口号，这种改配置可能会让业务短暂中断，最好找个业务少的时间测试

我看了下 两边的配置，对应的ipsec 里面的acl 都是permit 私网所有ip通过的 acl number 3101 rule 0 permit ip source 192.168.202.0 0.0.0.255 destination 192.168.0.0 0.0.255.255 rule 5 permit ip source 192.168.202.0 0.0.0.255 destination 172.16.0.0 0.0.255.255这是店铺的acl 总部的： acl number 3102 description IPsec to Hangzhou rule 0 permit ip source 192.168.0.0 0.0.255.255 destination 192.168.202.0 0.0.0.255 rule 5 permit ip source 172.16.0.0 0.0.255.255 destination 192.168.202.0 0.0.0.255

只看这个acl的话没啥问题。可以在分支这边装了企业腾讯通的终端上抓个包，看看登陆及掉线的过程中有哪些报文异常，例如终端发了之后没有收到回复，有可能是分支的腾讯通发了一些报文不是给总部的

你好，可以添加你的qq或者微信，咨询你嘛。因为杭州分支店铺现在有三台电脑，都是出现这样的情况。

上班时间不太方便搞哈~这个可以试试不做IPSEC会不会掉线，不掉线的话可以两种情况分别抓个包对比下哪里出的问题

我在他们的电脑本地，安装vpn客户端，用l2tp去登录连接到总部，腾讯通就不会掉线，所以我觉得还是ipsec的问题，但是ipsec的配置又没有人改动，

如何进行抓包操作啊，在分支的路由器msr930上抓包吗 ，求教

还有想咨询一下，手动拨号vpn的时候，为什么客户端可以使用总部的内网，但是不能访问外网，这要怎么设置啊

l2tp和ipsec机制不太一样，直接通过这种替换不太容易分析~抓包的话在电脑上装wireshark抓包就可以。手动拨vpn的时候，终端只有到总部的路由，没有去外网的，这种情况需要改路由的设置，一时间说不太清楚，得结合具体的组网

我现在直接在杭州店的电脑上安装wireshark，然后登陆腾讯通，然后抓包，大概要抓取多久，您这边可以分析这个包吗