深信服IP Sec VPN虚拟网卡 冲突

fengye 6481

{{ttag.title}}
最近一段时间总部VPN上经常会出现如下提示,检查过各地VPN接口IP,都是正常的,没有冲突,求高手指点。

[SinforIKE] 对端name:suz3 WAN IP:58.210.55.242 LAN IP: 192.168.150.1) 的虚拟网卡(IP:110.181.2.50 SubNetMask:255.255.255.255) 和已接入本端的用户: 的 配置的网段(IP:110.181.2.50 SubNetMask:255.255.255.255) 冲突!




[SinforIKE] 对端name:cd WAN IP:182.151.200.158 LAN IP: 192.168.200.1) 的虚拟网卡(IP:1.1.1.3 SubNetMask:255.255.255.255) 和已接入本端的用户: 的 配置的网段(IP:1.1.1.3 SubNetMask:255.255.255.255) 冲突!




[SinforIKE] 对端name:zz WAN IP:123.160.236.56 LAN IP: 192.168.240.1) 的虚拟网卡(IP:40.24.211.81 SubNetMask:255.255.255.255) 和已接入本端的用户: 的 配置的网段(IP:40.24.211.81 SubNetMask:255.255.255.255) 冲突!

解决该疑问,预计可以帮助到 10343 人!

回帖即可获得
2S豆
,被楼主采纳即奖励20S豆+10分钟内回帖奖励10S豆 [已过期] ,了解更多S豆奖励信息

完善手机号和公司名称,让服务更省心更便捷!立即完善

tyjhz 发表于 2016-6-28 11:49
  
下面对接的设备是什么设备啊,是不是防火墙啊?
best_ws 发表于 2016-6-28 11:52
  
楼主既然提示虚拟ip冲突,那你就找到冲突的几个分支直接就修改就好,不用管它到底有没有冲突,改完后不冲突就结束了嘛!
深拥 发表于 2016-6-28 12:11
  
你看看虚拟IP池地址是怎么配置的就好了
大蒜头 发表于 2016-6-28 12:47
  
查看一下虚拟IP池的配置信息
lemma 发表于 2016-6-28 13:26
  
楼主您好,你这个应该是vpn接口ip冲突,可以在sangfor VPN设置,vpn接口,修改本端的vpn接口ip为任一国外的ip地址。
andy_AAAAA 发表于 2016-6-28 14:15
  
地址冲突修改对应分支的网段啊、、、
Sangfor闪电回_小丸子 发表于 2016-6-28 14:30
  
您好 如果两边vpn设备都没有启用虚拟ip池,那么提示冲突的就是vpn接口地址了(vpn接口地址通常是自动生成的,如果相连的两台设备的vpn接口地址相同 就会提示地址冲突,这个时候 将其中一台设备的vpn接口地址修改即可)
谢谢
fengye 发表于 2016-6-28 18:15
  
检查过总部及各个分支的VPN接口IP都是手动设置的,且地址也没有冲突,也尝试修改过提示冲突的分支VPN接口IP,但后面还是会出现这个日志信息,而且出现冲突的时间一般都是在凌晨0点-2点之间。
晴空 发表于 2016-6-28 18:31
  
那各地分支内部的IP网段确认也是不重复的吗?

等我来答:

换一批

发表新帖
作者其他文章
热门标签
全部标签>
每日一问
技术盲盒
技术笔记
干货满满
技术咨询
新版本体验
GIF动图学习
产品连连看
功能体验
标准化排查
自助服务平台操作指引
2023技术争霸赛专题
运维工具
通用技术
秒懂零信任
技术晨报
信服课堂视频
用户认证
深信服技术支持平台
安装部署配置
安全攻防
SDP百科
设备维护
社区帮助指南
答题自测
每日一记
玩转零信任
畅聊IT
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
上网策略
测试报告
日志审计
问题分析处理
流量管理
云计算知识
原创分享
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
功能咨询
终端接入
授权
资源访问
地址转换
虚拟机
存储
迁移
加速技术
排障笔记本
产品预警公告
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
每周精选

本版达人

adds

本周建议达人

无极剑圣

本周分享达人

新手25642...

本周提问达人