版块 › 其他产品 › 其他产品 › 求助，台湾与中山IPSEC连接不明原因断线 ...
求助，台湾与中山IPSEC连接不明原因断线 100

阿臣   2018-7-30 19:37  4241  

{{ttag.title}}
本帖最后由 阿臣 于 2018-7-31 13:47 编辑

总部WOC为台湾，二层环境，网桥部署，网关是NGAF，分支为中山WOC，网关部署，二层环境。
建立VPN时很顺利，但建立以后不定时断线，且断线时两端上网均正常，且已经排查过流量问题，并对两端做了流控，同时检查过两端的流量不大。问过台湾运营商，台湾反映不会对国外流量做限制。试过TCP和UDP连接，并有开启跨运营商 ，情况依旧。

1
VPN总部
信息
19:21:07
[SaManager] 与对端(SDLAN:zhongshan LanIP:192.168.0.1)的VPN 隧道(L:0 WanIP:192.168.1.251 R:0 WanIP:113.117.150.67 RawType:TCP) 建立成功,并启用跨运营商优化!
2
VPN总部
信息
19:21:07
[SaManager] 与对端(SDLAN:zhongshan LanIP:192.168.0.1)的VPN 主隧道(L:0 WanIP:192.168.1.251 R:0 WanIP:113.117.150.67) 配置交互成功,等待使用UDP 模式建立主隧道!
3
VPN总部
信息
19:21:07
[SangforIKE]与对端[(name: WAN IP:113.117.150.67)]协商交互成功.
4
VPN总部
告警
19:20:57
[SangforIKE] 与(name: WAN IP:113.117.150.67)的连接中断!当前状态为:Wait__Version_ACK_OR_SAID_C!
5
VPN总部
信息
19:20:57
[SangforIKE]本端为网桥模式,不支持PDLAN接入.且只允许与加速7.5及以上版本对接.
6
VPN总部
信息
19:15:21
[SaManager] 与对端(SDLAN:zhongshan LanIP:192.168.0.1)建立的所有VPN隧道都已断开,删除该节点!
7
VPN总部
信息
19:15:21
[SaManager] 与对端(SDLAN:zhongshan LanIP:192.168.0.1)建立的VPN隧道(L:0 WanIP:192.168.1.251 R:0 WanIP:113.117.150.67 RawType:TCP) 因超时中断!
8
VPN总部
信息
19:11:46
[SaManager] 与对端(SDLAN:zhongshan LanIP:192.168.0.1)的VPN 隧道(L:0 WanIP:192.168.1.251 R:0 WanIP:113.117.150.67 RawType:TCP) 建立成功,并启用跨运营商优化!
9
VPN总部
信息
19:11:46
[SaManager] 与对端(SDLAN:zhongshan LanIP:192.168.0.1)的VPN 主隧道(L:0 WanIP:192.168.1.251 R:0 WanIP:113.117.150.67) 配置交互成功,等待使用UDP 模式建立主隧道!
10
VPN总部
信息
19:11:46
[SangforIKE]与对端[(name: WAN IP:113.117.150.67)]协商交互成功.
11
VPN总部
告警
19:09:11
[SangforIKE] 与对端(IP:113.117.150.67 Port:0)交互 超时!当前状态为:Wait__Auth_C!
12
VPN总部
信息
19:08:41
[SangforIKE]与对端[(name: WAN IP:113.117.150.67)]协商交互成功.
13
VPN总部
信息
19:06:15
[SaManager] 与对端(SDLAN:zhongshan LanIP:192.168.0.1)建立的所有VPN隧道都已断开,删除该节点!
14
VPN总部
信息
19:06:15
[SaManager] 与对端(SDLAN:zhongshan LanIP:192.168.0.1)建立的VPN隧道(L:0 WanIP:192.168.1.251 R:0 WanIP:113.117.150.67 RawType:TCP) 因超时中断!
15
VPN总部
信息
18:34:38
[SaManager] 与对端(SDLAN:zhongshan LanIP:192.168.0.1)的VPN 隧道(L:0 WanIP:192.168.1.251 R:0 WanIP:113.117.150.67 RawType:TCP) 建立成功,并启用跨运营商优化!
16
VPN总部
信息
18:34:38
[SaManager] 与对端(SDLAN:zhongshan LanIP:192.168.0.1)的VPN 主隧道(L:0 WanIP:192.168.1.251 R:0 WanIP:113.117.150.67) 配置交互成功,等待使用UDP 模式建立主隧道!
17
VPN总部
信息
18:34:37
[SangforIKE]与对端[(name: WAN IP:113.117.150.67)]协商交互成功.
18
VPN总部
信息
18:29:08
[SaManager] 与对端(SDLAN:zhongshan LanIP:192.168.0.1)建立的所有VPN隧道都已断开,删除该节点!
19
VPN总部
信息
18:29:08
[SaManager] 与对端(SDLAN:zhongshan LanIP:192.168.0.1)建立的VPN隧道(L:0 WanIP:192.168.1.251 R:0 WanIP:113.117.150.67 RawType

以上是系统日志。


1
VPN总部
调试
19:21:13
[VpnKernel] 对用户:zhongshan速度探测结果:[L:0,R:0],TIME:70ms,LOST:0;
2
VPN总部
调试
19:21:13
[VpnKernel] 总部对用户:zhongshan,在线路(Local:0,Remote:0,DetectTimes=0)上开始速度探测.
3
VPN总部
调试
19:21:10
pVkPool=9c0012b8">
AddNewSession pSession=9c001280,pSession->pVkPool=9c0012b8
4
VPN总部
调试
19:21:10
pVkPool=4c0011e8">
RemoveInvalidSession pTmpSession=4c000a00,pTmpSession->pVkPool=4c0011e8
5
VPN总部
调试
19:21:10
CRecombinePart::AddNewSession for 6121
6
VPN总部
调试
19:21:07
[SaManager] Add sangfor sa line but find the line has been BuildSuccess!
7
VPN总部
调试
19:21:07
[SaManager] Add sangfor sa line but find the line has been BuildSuccess!
8
VPN总部
调试
19:21:07
[SaManager]VPN information about(SDLAN:zhongshan LanIP:192.168.0.1):
9
VPN总部
信息
19:21:07
[SaManager] 与对端(SDLAN:zhongshan LanIP:192.168.0.1)的VPN 隧道(L:0 WanIP:192.168.1.251 R:0 WanIP:113.117.150.67 RawType:TCP) 建立成功,并启用跨运营商优化!
10
VPN总部
调试
19:21:07
[SangforIKE] DetachLineChunnel
11
VPN总部
调试
19:21:07
[SaManager] AddLineToSinforSa,said:6121,localline:0,remoteline:0,RawType:2!
12
VPN总部
调试
19:21:07
[SangforIKE] SendCmdLineAuth_R(),RemoteSAID=7789.
13
VPN总部
调试
19:21:07
[SangforIKE] OnUDPRAWCmdLineAuth_C(),RemoteSAID=7789.
14
VPN总部
调试
19:21:07
[SangforIKE] DetachLineChunnel
15
VPN总部
调试
19:21:07
[SaManager] AddLineToSinforSa,said:6121,localline:0,remoteline:0,RawType:2!
16
VPN总部
调试
19:21:07
[SangforIKE] SendCmdLineAuth_R(),RemoteSAID=7789.
17
VPN总部
调试
19:21:07
[SangforIKE] OnUDPRAWCmdLineAuth_C(),RemoteSAID=7789.
18
VPN总部
调试
19:21:07
[SangforIKE] DetachLineChunnel
19
VPN总部
调试
19:21:07
[SaManager] AddLineToSinforSa,said:6121,localline:0,remoteline:0,RawType:2!
20
VPN总部
调试
19:21:07
[SangforIKE] SendCmdLineAuth_R(),RemoteSAID=7789.
21
VPN总部
调试
19:21:07
[SangforIKE] OnUDPRAWCmdLineAuth_C(),RemoteSAID=7789.
22
VPN总部
调试
19:21:07
[rawtcp][sendsynack] conn:0x7f505c000a60,dstip:113.117.150.67,dstport:23833,state:3!
23
VPN总部
调试
19:21:07
[rawtcp][ontcpsyn] conn:0x7f505c000a60,srcip:0.0.0.0,srcport:4009,dstip:113.117.150.67,dstport:23833!state:3
24
VPN总部
调试
19:21:07
[rawtcp][sendsynack] conn:0x7f505c000a60,dstip:113.117.150.67,dstport:23833,state:3!
25
VPN总部
调试
19:21:07
[rawtcp][ontcpsyn] conn:0x7f505c000a60,srcip:0.0.0.0,srcport:4009,dstip:113.117.150.67,dstport:23833!state:3
26
VPN总部
调试
19:21:07
[rawtcp][sendsynack] conn:0x7f505c000a60,dstip:113.117.150.67,dstport:23833,state:0!
27
VPN总部
调试
19:21:07
[rawtcp][ontcpsyn] conn:0x7f505c000a60,srcip:0.0.0.0,srcport:4009,dstip:113.117.150.67,dstport:23833!state:0
28
VPN总部
调试
19:21:07
[CRawManager] Add SAID = 6121 's SA success!
29
VPN总部
调试
19:21:07
[SangforIKE] ReleaseSession and close socket: 34!
30
VPN总部
调试
19:21:07
[PhyUdpPart] Add SAID = 6121 's SA success!
31
VPN总部
调试
19:21:07
[SaManager]VPN information about(SDLAN:zhongshan LanIP:192.168.0.1):
32
VPN总部
信息
19:21:07
[SaManager] 与对端(SDLAN:zhongshan LanIP:192.168.0.1)的VPN 主隧道(L:0 WanIP:192.168.1.251 R:0 WanIP:113.117.150.67) 配置交互成功,等待使用UDP 模式建立主隧道!
33
VPN总部
调试
19:21:07
ip route add 79.49.239.102/32 via 106.216.18.138
34
VPN总部
调试
19:21:07
ip route add 79.49.239.102/32 via 106.216.18.138 table 27
35
VPN总部
调试
19:21:07
ip route add 192.168.0.0/24 via 106.216.18.138
36
VPN总部
调试
19:21:07
ip route add 192.168.0.0/24 via 106.216.18.138 table 27
37
VPN总部
调试
19:21:07
[SangforIKE] OnCmdConfigSM_R(),RemoteSAID=7789.
38
VPN总部
调试
19:21:07
[SangforIKE] Send cmdlen = 661 !
39
VPN总部
调试
19:21:07
[SangforIKE] SendCmdConfigMS_DLAN430(),RemoteSAID=7789.
40
VPN总部
调试
19:21:07
ArithmeticName=aes ArithmeticID=7
41
VPN总部
调试
19:21:07
[SangforIKE] OnCmdConfigSM(),RemoteSAID=7789.
42
VPN总部
调试
19:21:07
[SangforIKE] Send cmdlen = 85 !
43
VPN总部
调试
19:21:07
[SangforIKE] SendCmdAuth_R(),RemoteSAID=7789.
44
VPN总部
调试
19:21:07
Add MDLAN to SN
45
VPN总部
调试
19:21:07
[SangforIKE] CheckUser(),UserName=zhongshan,RemoteSAID=7789.
46
VPN总部
调试
19:21:07
[SangforIKE] OnCmdAuth_C(),RemoteSAID=7789.
47
VPN总部
调试
19:21:07
[SangforIKE] Send cmdlen = 29 !
48
VPN总部
调试
19:21:07
[SangforIKE] SendCmdWebAgent_R(),RemoteSAID=7789.
49
VPN总部
调试
19:21:07
[SangforIKE] OnCmdWebAgent_C(),RemoteSAID=7789.
50
VPN总部
信息
19:21:07
[SangforIKE]与对端[(name: WAN IP:113.117.150.67)]协商交互成功.
51
VPN总部
调试
19:21:07
[CSinforIKE] recv bridge cmd
52
VPN总部
调试
19:21:07
[SangforIKE]ProcBridge: begin to proc bridge cmd[65450].
53
VPN总部
调试
19:21:07
[SangforIKE] Receive cmd Validate cmdName failed!
54
VPN总部
调试
19:21:07
[SangforIKE] Send cmdlen = 37 !
55
VPN总部
调试
19:21:07
[SangforIKE] SendCmdSAIDExchange_R(),RemoteSAID=7789.
56
VPN总部
调试
19:21:07
[SangforIKE] OnCmdSAIDExchange_C(),RemoteSAID=7789.
57
VPN总部
调试
19:21:07
[CSinforIKE] send bridge cmd success.
58
VPN总部
调试
19:21:07
[CSinforIKE] Send cmdlen = 53 !
59
VPN总部
调试
19:21:07
[SangforIKE] Send cmdlen = 173 !
60
VPN总部
调试
19:21:07
[SangforIKE] SendCmdVersionSYN_ACK
61
VPN总部
调试
19:21:07
[SangforIKE] RemoteVersion = 5010000
62
VPN总部
调试
19:21:07
[SangforIKE] OnCmdVersionSYN
63
VPN总部
调试
19:21:07
[SangforIKE] OnAccept socket = 34,RemtoeIP = 113.117.150.67!
64
VPN总部
调试
19:20:57
[SangforIKE] ReleaseSession and close socket: 34!
65
VPN总部
调试
19:20:57
[SangforIKE] ReConnectByOtherLine SessionIndex = 0
66
VPN总部
告警
19:20:57
[SangforIKE] 与(name: WAN IP:113.117.150.67)的连接中断!当前状态为:Wait__Version_ACK_OR_SAID_C!
67
VPN总部
信息
19:20:57
[SangforIKE]本端为网桥模式,不支持PDLAN接入.且只允许与加速7.5及以上版本对接.
68
VPN总部
调试
19:20:34
[CSinforIKE] send bridge cmd success.
69
VPN总部
调试
19:20:34
[CSinforIKE] Send cmdlen = 53 !
70
VPN总部
调试
19:20:34
[SangforIKE] Send cmdlen = 173 !
71
VPN总部
调试
19:20:34
[SangforIKE] SendCmdVersionSYN_ACK
72
VPN总部
调试
19:20:34
[SangforIKE] RemoteVersion = 5010000
73
VPN总部
调试
19:20:34
[SangforIKE] OnCmdVersionSYN
74
VPN总部
调试
19:20:34
[SangforIKE] OnAccept socket = 34,RemtoeIP = 113.117.150.67!
75
VPN总部
调试
19:15:21
Delete MDLAN from SN
76
VPN总部
调试
19:15:21
ip route del 79.49.239.102/32 via 106.216.18.138
77
VPN总部
调试
19:15:21
ip route del 79.49.239.102/32 via 106.216.18.138 table 27
78
VPN总部
调试
19:15:21
ip route del 192.168.0.0/24 via 106.216.18.138
79
VPN总部
调试
19:15:21
ip route del 192.168.0.0/24 via 106.216.18.138 table 27
80
VPN总部
调试
19:15:21
[SaManager] DelayDeleteSa delete IP:100.64.248.141 Mask:255.255.255.255 from ipTree sucess !
81
VPN总部
调试
19:15:21
[SaManager] DelayDeleteSa delete IP:192.168.0.1 Mask:255.255.255.0 from ipTree sucess !
82
VPN总部
调试
19:15:21
[SaManager] DelayDeleteSa delete IP:79.49.239.102 Mask:255.255.255.255 from ipTree sucess !
83
VPN总部
调试
19:15:21
[SaManager] DeleteSa success remoteInfoSDLAN:zhongshan LanIP:192.168.0.1)!
84
VPN总部
信息
19:15:21
[SaManager] 与对端(SDLAN:zhongshan LanIP:192.168.0.1)建立的所有VPN隧道都已断开,删除该节点!
85
VPN总部
调试
19:15:21
[SaManager]VPN information about(SDLAN:zhongshan LanIP:192.168.0.1):
86
VPN总部
信息
19:15:21
[SaManager] 与对端(SDLAN:zhongshan LanIP:192.168.0.1)建立的VPN隧道(L:0 WanIP:192.168.1.251 R:0 WanIP:113.117.150.67 RawType:TCP) 因超时中断!
87
VPN总部
调试
19:15:16
[SaManager]Find user:[zhongshan] time out ! Begin to check tunnel status, dwTimeOutTimes=2/3, L:0, R:0
88
VPN总部
调试
19:15:11
[SaManager]Find user:[zhongshan] time out ! Begin to check tunnel status, dwTimeOutTimes=1/3, L:0, R:0
89
VPN总部
调试
19:15:06
[SaManager]Find user:[zhongshan] time out ! Begin to check tunnel status, dwTimeOutTimes=0/3, L:0, R:0
90
VPN总部
调试
19:11:57
[VpnKernel] 对用户:zhongshan速度探测结果:[L:0,R:0],TIME:75ms,LOST:0;
91
VPN总部
调试
19:11:57
[VpnKernel] 总部对用户:zhongshan,在线路(Local:0,Remote:0,DetectTimes=0)上开始速度探测.
92
VPN总部
调试
19:11:47
pVkPool=4c0011e8">
AddNewSession pSession=4c000a00,pSession->pVkPool=4c0011e8
93
VPN总部
调试
19:11:47
pVkPool=9c001118">
RemoveInvalidSession pTmpSession=9c001090,pTmpSession->pVkPool=9c001118
94
VPN总部
调试
19:11:47
CRecombinePart::AddNewSession for 6120
以上是调试日志。

该疑问已被 解决，获得了 120 S豆

回帖即可获得
2S豆
，被楼主采纳即奖励20S豆+悬赏奖励100S豆+10分钟内回帖奖励10S豆 [已过期] ，了解更多S豆奖励信息

完善手机号和公司名称，让服务更省心更便捷！立即完善
 直达楼层 社区智能服务__玲玲 Lv13
您好，问题已经记录，事件号为201807310552，稍后工程师联系您处理~！
本答案是否对你有帮助？
阿臣  发表于 2018-7-31 12:47
  
没有人知道吗？这个问题困扰我很久了
yzy  发表于 2018-7-31 12:51
  
联系4006306430客服远程协助
zhangxin  发表于 2018-7-31 12:55
  
这个很有可能是被GFW拦截了，你们的线路备案了吗
zhb  发表于 2018-7-31 12:59
  
从中山ping  WOC ，外网地址，延迟大吗，有没有很多丢包
社区智能服务__玲玲  发表于 2018-7-31 14:09
  
您好 您的问题需要工程师远程协助，麻烦您关注下私信内容，并私信提供下相关的信息，这边协调工程师远程协助您处理，谢谢~！
社区智能服务__玲玲  发表于 2018-7-31 18:30
  
您好，问题已经记录，事件号为201807310552，稍后工程师联系您处理~！
vito  发表于 2018-8-3 08:43
  
这个一般是ISP的问题，到海外的VPN时不时有这现象。
王梅珠  发表于 2018-8-9 16:01
  
这个问题我也遇到过，找网络运营商就能处理。
新手755889  发表于 2018-10-23 15:36
  
我这边也是有这种情况，使用TCP的时候能正常连接，使用UDP就是那样的提显。
12下一页
发表新帖 收藏 回复本帖
分享

等我来答：

换一批

发表新帖
作者其他文章
请问现在桌面云支持MAC登录了吗？如果支持的话，如何登录 【有答案】防火墙攻击方向显示不正常 客户有一个oa系统，在移动端有自己开发的app，如果使用ssl VP
热门标签
全部标签>
安全效果
西北区每日一问
技术盲盒
干货满满
【 社区to talk】
技术笔记
每日一问
信服课堂视频
GIF动图学习
新版本体验
技术咨询
2023技术争霸赛专题
功能体验
产品连连看
安装部署配置
通用技术
秒懂零信任
技术晨报
自助服务平台操作指引
原创分享
标准化排查
排障笔记本
玩转零信任
排障那些事
SDP百科
深信服技术支持平台
升级&主动服务
畅聊IT
答题自测
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
云计算知识
用户认证
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
产品预警公告
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
社区帮助指南
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
每周精选
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
高手请过招
高频问题集锦
社区新周刊
POC测试案例
全能先锋系列
云化安全能力
转盘
任务
商城
勋章
成长计划

本版热帖

本版达人

adds

本周建议达人

无极剑圣

本周分享达人

新手25642...

本周提问达人