深信服社区»版块 其他产品 其他产品 【有答案】关于深信服IPsecVPN和XX设备对接的问题 ...

【有答案】关于深信服IPsecVPN和XX设备对接的问题

查看数: 7353 | 评论数: 11 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2018-1-9 14:16

正文摘要:

本端设备是某公司的SSLVPN VPN-3180-Q-SV,带有IPsecVPN功能,对端是XX的防火墙USG6350.此前另外一个分公司用的同样是XX防火墙的USG6350设备,并成功调通。因此在此次建立VPN隧道时本端VPN设备和对端防火墙设备都沿 ...

回复

陈方圆 发表于 2018-2-2 17:43
IKE的版本啊  华为那里估计用了IKEv2吧  华为支持IKEv2的
新手524508 发表于 2018-1-31 10:01
经过某公司工程师和华为工程是的共同检查,最后基本确定是由于某公司VPN设备的DPD检测包和华为的DPD检测包有所不同。
我们查看了我们需要建立IPsecVPN隧道的对端防火墙设备的软件版本号发现,如果对端华为防火墙的软件版本为V100则会出现DPD检测超时报错,软件版本为V500则不会出现问题。经过工程师确认,V100软件版本的华为防火墙的DPD检测包确实和某公司的存在差异,因此目前认为是由于这个原因引起的。具体结果需要在进行测试后再一步确认。
Haskiy 发表于 2018-1-15 18:56
抓下包给400是最好的。
南瓜山吴彦祖 发表于 2018-1-12 14:55
找400给你在后台抓下包就好了
vito 发表于 2018-1-11 14:59
关注一下,结果如何。
zhangxin 发表于 2018-1-11 14:59
之前遇到过是认证算法不对
20171128 发表于 2018-1-11 14:41
希望楼主顺利,等解决后,希望分享下处理结果。~~
Sangfor闪电回_小丸子 发表于 2018-1-10 17:00
您好 请问下这个问题解决了吗?如果没有解决,可以跟帖说明;如果已经解决,希望分享下处理结果
谢谢
河南—黄忠 发表于 2018-1-9 22:43
这个建议楼主还是找后台工程师协助排查下