提示
X
本案例来自tskb,请前往tskb修改源内容:立即前往
'>

基础排查:确认两端设备网络环境、部署模式,中断时间

|

问题描述

本帖主要对标准IPSEC VPN不定时中断问题问题进行分析。

有效排查步骤

1、检查日志是否为DBD探测超时,尝试关闭DBD测试


2、将主模式更换为野蛮模式,并开启NAT-T测试是否能稳定

3、如果可以,尝试更换对接外网的运营检查IPSEC VPN是否还会中断

解决方案

以上步骤未解决您的问题,可收集以下信息问题流转研发:
1、两端设备网络环境、部署模式
2、两端设备使用的IPSEC VPN模式
3、IPSEC VPN中断的时间
4、AF是否有主备切换
5、黑名单和dos攻击是否有拦截封堵对端公网地址

我要分享
文档编号: 222053
作者: admin
更新时间: 2023-01-05 17:29
适用版本: