提示
X
本案例来自tskb,请前往tskb修改源内容:立即前往
'>

【AF】ipsec VPN 第一阶段协商超时之对端arp学习错误

|

问题描述

ipsec VPN第三方对接,提示第一阶段协商超时,但是在AF上抓包时,可以协商成功

告警信息

处理过程

在AF上抓包,条件为对端对接公网IP地址,如下:


分析上图抓包信息,发现对端设备回包时回错mac地址了

根因

对端设备arp表未更新导致回包回错mac地址

解决方案

更新对端arp表
x94585958 发表于 2020-8-27 16:57
  
学习,学习,谢谢楼主
新手844502 发表于 2020-8-27 17:45
  
对端是什么设备   ARP表 老化时间是不是太长了 导致没有及时更新   
SXF星海 发表于 2020-8-28 08:35
  
我想说我不懂耶
新手142002 发表于 2020-10-28 21:24
  
学习,学习,谢谢楼主
稚于最初 发表于 2021-2-7 11:35
  
感谢分享,学习了
暗夜星空 发表于 2021-4-26 09:30
  
坚持每日学习打卡
何茂源 发表于 2021-6-21 16:33
  
学习了,会抓包分析网络故障的都是我膜拜的大神!
新手430465 发表于 2021-8-6 17:21
  

楼主,是你让我深深地理解了‘人外有人,天外有天’这句话。谢谢你!在看完这帖子以后,我没有立即回复,因为我生怕我庸俗不堪的回复会玷污了这社区少有的帖子。但是我还是回复了,因为觉得如果不能在如此精彩的帖子后面留下自己的网名,那我会遗憾终生的!
新手626351 发表于 2021-9-11 11:35
  
学习谢谢楼主的分享!!!!!!!!!!!

我要分享
文档编号: 121287
作者: sangfor2642
更新时间: 2020-08-27 12:08
适用版本: