野蛮模式vpn,msr3610端为固定ip,er6300g2可以正常访问msr3610侧网络,但msr3610无法访问er6300g2侧网络,ping测试100%丢包。在er路由器上ping msr3610能通,在msr路由器上ping er6300g2不通,提示超时。
(0)
最佳答案
您好,请知:
关于IPSEC VPN无法PING通的问题,有如下几个要点需要排查,请参考:
1、确认本端和对端路由已可达。
2、由于是野蛮模式,ER6300G2为不固定的IP,因此需要创建fqdn,同时ipsec vpn指向到MSR3610的外部地址。
3、由于是野蛮模式,MSR3610需要指向到ER6300G2的fqdn。
4、请确认本端和对端的加密算法、认证算法、密钥均一致。
5、请确认本端和对端的感兴趣数据流都包含了相应的业务地址段。
6、以下是MSR3600和ER6300G2的用户手册连接,请参考:
https://www.h3c.com/cn/Service/Document_Software/Document_Center/Routers/Catalog/H3C_ER_G2/ER6300G2/
https://www.h3c.com/cn/Service/Document_Software/Document_Center/Routers/Catalog/MSR/MSR_3600/
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论