#干货满满#深信服和华为对接VPN

#干货满满#深信服和华为对接VPN

去年一个客户那里碰到要临时做IPSEC VPN的问题，客户一端用的华为USG6630，另一端是深信服老的AF版本是5.1的。按照常规配置完成后，发现二端IPSEC 起不来。在深信服上看到的日志显示：

查看深信服配置也没问题：



但是就是阶段1起不来。

华为侧诊断发现也是收不到阶段1的数据包：

华为查看下会话表：
display firewall session table verbose destination-port global  B.B.B.B  
HRP_A[USG6600-diagnose]
==================================================
  ===============display ike sa===============
==================================================
17:35:35  2020/12/18
current ike sa number: 1
--------------------------------------------------------------------------------------------------
conn-id    peer                                    flag          phase vpn   
--------------------------------------------------------------------------------------------------
8000359    <unnamed>                               NONE|M        v1:1  public


发现起不来，最终抓取华为的诊断日志给二线工程师诊断牙没有找出问题。


后来无意中我突发奇想把预共享密钥改成123456试一下，一下子就通了。
开始配置的共享秘钥是字母+数字的复杂模式，一直起不来后来改成简单密码就可以了。这里我总结出来应该就是密钥的问题。有些老版本设备和第三方对接的共享秘钥尽量配置成简单化。