提示
X
本案例来自tskb,请前往tskb修改源内容:立即前往
'>

【IPSEC】标准IPSEC中断之DPD超时:DPD探测方式不一致

|

问题描述

对接标准IPSEC,连接之后VPN隧道就断开了,日志提示DPD超时。

处理过程

1.检查对端的配置发现对端DPD检测是on-demand模式,而我司设备仅支持周期性探测,即第三方设备的periodic类型。

2.与客户协商沟通之后,修改对端DPD探测类型为periodic类型,没有再出现连接不稳定的情况。

根因

第三方设备的DPD探测类型为on-demand,在有隧道流量时才会进行检测,而某公司设备仅支持周期性探测。

解决方案

将第三方设备的DPD探测类型改为周期性探测。

我要分享
文档编号: 52210
作者: sangfor_2407
更新时间: 2019-09-12 12:53
适用版本: