ER3100G2 VPN问题
- 0关注
- 1收藏，702浏览
问题描述：
设置列表
- 有序列表
- 无序列表
此路由器VPN连接我总部VPN网络经常性掉线，掉线后无法自动连接，点击启用和关闭IPSEC按钮也无法连接必须重启路由器后会正常但是1个小时左右时间又掉了
组网及组网描述：
- 2020-09-12提问
- 举报
-
(0)
最佳答案
您好，请知：
关于路由器VPN断开连接的问题，以下是排查要点，请参考：
1、在掉线时检查路由器上是否有相应的VPN掉线的日志反馈。
2、在掉线时检查下路由是否可达。
3、可考虑升级路由器的软件版本到最新。
4、可以在ER3100G2上修改DPD和生存周期长一点看下，以下是配置要点：
3. 设置对等体
对等体定义了协商的双方，包括本端发起协商接口、对端地址、采用的安全提议、协商模式、ID类型等信息。只有经定义的双方才能够进行协商通信。
页面向导：VPN→IPSEC VPN→IKE对等体
本页面为您提供如下主要功能：
显示和修改已添加的IKE对等体（主页面） |
|
添加一个新的IKE对等体单击主页面上的<新增>按钮，在弹出的对话框中设置相应的参数，并单击<增加>按钮完成操作） |
|
页面中关键项的含义如下表所示。
表10-4 页面关键项描述
页面关键项 | 描述 |
对等体名称 | 输入对等体的名称 |
虚接口 | 选择本端发起协商的出接口 |
对端地址 | 设置对等体对端的地址信息
如果对端地址不是固定地址而是动态地址，建议通过将对端地址配置为动态域名的方式进行连接 |
协商模式 | 选择协商模式。主模式一般应用于点对点的对等组网模式；野蛮模式一般应用于中心/分支组网模式 缺省情况下，使用主模式 |
ID类型、本端ID、对端ID | 此设置项需在野蛮模式下进行 当ID类型为NAME类型时，还需要指定相应的本端ID与对端ID |
安全提议 | 选择对等体需要引用的IKE安全提议 |
预共享密钥（PSK） | 设置IKE认证所需的预共享密钥（pre-shared-key） |
生命周期 | 设置IKE SA存在的生命周期（IKE SA实际的周期以协商结果为准） |
DPD开启 | DPD用于IPsec邻居状态的检测。启动DPD功能后，当接收端在触发DPD的时间间隔内收不到对端的IPSec加密报文时，会触发DPD查询，主动向对端发送请求报文，对IKE对等体是否存在进行检测 |
DPD周期 | 指定对等体DPD检测周期，即触发DPD查询的间隔时间 |
DPD超时时间 | 指定对等体DPD检测超时时间，即等待DPD应答报文超时的时间 |
5、以下是ER3100G2的用户手册连接：
https://www.h3c.com/cn/Service/Document_Software/Document_Center/Routers/Catalog/H3C_ER_G2/ER3100G2/
- 2020-09-12回答
- 评论(0)
- 举报
-
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论