深信服社区»版块 其他产品 其他产品 IPSecVPN第三方对接,已经建立完成但又报出删除为策略建 ...

IPSecVPN第三方对接,已经建立完成但又报出删除为策略建立的出入站

查看数: 1879 | 评论数: 9 | 收藏 1
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2018-5-5 09:52

正文摘要:

回复

周鲸鲸 发表于 2018-5-7 09:54
SA时间还有一个什么存活时间    这两端设置的时间是否一致呢
feeling 发表于 2018-5-6 16:34
不用管了
yzy 发表于 2018-5-5 10:47
1、内网地址能ping通对端VPN设备嘛
2、是否有在核心交换机添加去往对端内网的路由,把路由下一跳交给VPN设备
zhb 发表于 2018-5-5 10:34
这是与什么设备对接
韩立春 发表于 2018-5-5 09:55
标准IPSEC中出入站策略就和其他网络产品中感兴趣流是类似概念。出站策略是定义我方需要访问对端的IP或网段;入站策略就是定义对端需要访问我方的IP或网段,具体配置步骤请参照标准IPSEC测试指导的“出入站策略”配置部分,链接如下:点击这里
深粉 发表于 2018-5-5 09:55
1.现在看vpn状态页面,vpn隧道是不是还正常连接的?
2.把调试日志打出来 看看是不是相关的提示信息?
难回归线 发表于 2018-5-5 09:55
您好,这个不用管,请问目前是否已经正常对接上?还是有其他问题?
qinpeng 发表于 2018-5-6 15:01
回复Heseny:使用路由跟踪一下  看看ping的主机能到哪一跳?这个如果说vpn隧道已经建立了还是ping不通的话那就是路由指向的问题,我看了你底下配置截图是没有错的,如果方便的话可以贴两端的网络拓扑或者大概描述下吗?这样好分析一点