和其他厂商的IPSecVPN对接,已经配置为主动模式,自动发起协

会飞的癞蛤蟆 2382

{{ttag.title}}
和其他厂商的IPSecVPN对接,已经配置为主动模式,自动发起协商,为啥总会有几个隧道起不来?

该疑问已被 解决,获得了 20 S豆

回帖即可获得
2S豆
,被楼主采纳即奖励20S豆+10分钟内回帖奖励10S豆 [已过期] ,了解更多S豆奖励信息

完善手机号和公司名称,让服务更省心更便捷!立即完善

1、查看DLAN日志
2、确认两端参数是否一致
3、是否有地址冲突
4、切换野蛮模式
本答案是否对你有帮助?
会飞的癞蛤蟆 发表于 2021-12-14 09:08
  
一共有几十条隧道,在进行双机切换后,总是有几条隧道无法自动建立。
会飞的癞蛤蟆 发表于 2021-12-14 09:08
  
我应该怎么排查呢 ?
SnowWolf 发表于 2021-12-14 09:10
  
有些时候跟不同厂商对接,主模式不行的话就尝试用野蛮模式试试
萌新007 发表于 2021-12-14 09:10
  
啊哈哈,可能他们几个罢工了?
智能社区服务_小鸿 发表于 2021-12-14 17:53
  
您好!

当前问题需要辛苦排查一下DLAN日志,看一下具体是哪一个阶段没有协商成功,需要保证两端配置的统一,第一阶段参数配置相同,第二阶段的出入站要对应配置生成感兴趣流,如果配置同步后还是不行,需要协调工程师具体抓包分析原因,谢谢!

注意:
如对端内网存在nat环境,则必须使用野蛮模式对接且开启nat穿透,主模式对接会存在异常无法正常使用。

》》》》》》》》》》》
协调工程师需要获取以下信息后接入社区人工,请勿直接将您的信息跟帖回复,谢谢!

您好,您的问题需要工程师远程协助才可定位,麻烦您提供以下信息,这边协调资深工程师远程联系您处理~

1、设备版本、设备的网关序号(系统配置--序列号-八位数的网关序号或SN码(设备的面板上,以5开头的一串数字)

2、您的联系方式和贵姓

3、您的单位名称

4、客户的单位名称
chenme 发表于 2021-12-16 14:46
  
1、查看DLAN日志
2、确认两端参数是否一致
3、是否有地址冲突
4、切换野蛮模式

等我来答:

换一批

发表新帖
热门标签
全部标签>
每日一问
新版本体验
功能体验
产品连连看
标准化排查
安装部署配置
纪元平台
高手请过招
安全效果
GIF动图学习
【 社区to talk】
解决方案
安全攻防
升级
用户认证
秒懂零信任
社区新周刊
信服课堂视频
畅聊IT
答题自测
专家问答
技术笔记
技术圆桌
在线直播
MVP
网络基础知识
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
原创分享
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
排障笔记本
产品预警公告
玩转零信任
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
2023技术争霸赛专题
卧龙计划
华北区拉练
天逸直播
以战代练
技术晨报
平台使用
技术盲盒
山东区技术晨报
文档捉虫
齐鲁TV
华北区交付直播
每周精选
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
排障那些事
西北区每日一问
升级&主动服务
高频问题集锦
POC测试案例
全能先锋系列
云化安全能力
专家说
热门活动
产品动态
行业实践
产品解析
关键解决方案

本版达人