华为乾坤-ALM-15795028 IPSec隧道协商失败:处理步骤
时间：2024-06-06 17:35:31
下载华为乾坤用户手册完整版
复制链接到剪贴板
分享文章到微博
分享文章到朋友圈
处理步骤
- 原因：phase1 proposal mismatch
请查看两端的IKE安全提议参数，并执行相应的命令将不匹配的参数修改一致。
- 原因：phase2 proposal or pfs mismatch
请查看两端的IPsec安全提议参数或PFS算法，并执行相应的命令将不匹配的参数修改一致。
- 原因：responder dh mismatch、initiator dh mismatch
请查看两端的DH算法，并执行相应的命令将DH算法修改一致。
- 原因：encapsulation mode mismatch
请查看两端的封装模式，并执行相应的命令将封装模式修改一致。
- 原因：eap authentication timeout、eap authentication fail、xauth authentication fail、xauth authentication timeout
请确保客户端的用户名和密码正确，以及确保用户接入的相关配置正确。
- 原因：ip assigned fail
请确保AAA和IPsec的相关配置正确，例如IP Pool、AAA业务方案、为IKE用户分配的IP地址。
- 原因：peer address mismatch
请查看两端的IKE对等体地址，并执行相应的命令修改不匹配的IKE对等体地址。
- 原因：config ID mismatch
请查看身份认证参数，例如ID类型和ID值，执行相应的命令修改不匹配的参数。
- 原因：authentication fail
请查看两端的IKE安全提议参数或IKE对等体参数，并执行相应的命令将两端的参数修改一致。
- 原因：license or specification limited
请根据需要申请License或扩容。
- 原因：exchange mode mismatch
请查看两端的IKEv1阶段1协商模式，并执行相应的命令将两端的协商模式修改一致。
- 原因：route limit
请更换路由注入规格更高的设备，并合理规划网络。
- 原因：local address mismatch
请查看IKE协商时的本端IP地址和接口IP地址，并执行相应的命令将地址修改一致。
- 原因：ipsec tunnel number reaches limitation
请删除不必要的IPsec隧道或设备扩容。
- 原因：dynamic peers number reaches limitation
请设备扩容，并合理规划网络。
- 原因：in disconnect state
请用户根据IPsec链路探测结果检查链路或设备是否正常。
- 原因： proposal mismatch or use sm in ikev2、ikev2 not support sm in ipsec proposal
请查看IPsec安全提议中IKEv2使用的算法，并执行相应的命令将算法修改正确。
- 原因：flow confict
请查看两端的ACL规则，并执行相应的命令将ACL规则修改正确。
- 原因：netmask mismatch
请修改分支或总部保护的IPsec数据流范围，使得各分支和总部协商的数据流不存在交集。
- 原因：no policy applied on interface
请在接口上应用相应的IPsec策略。
- 原因：fragment packet limit
收到的分片报文数超过规格，请合理调整对端设备的MTU值。
- 原因：fragment packet reassemble timeout
请确保两端链路正常及设备状态正常。
- 非以上原因或问题仍未解决时，请收集相应的信息，并联系技术支持人员。
support.huaweicloud.com/moredocuments-qiankuncs/toctopics/zh-cn_topic_0000001935727501.html
看了此文的人还看了
CDN加速
GaussDB
文字转换成语音
免费的服务器
如何创建网站
域名网站购买
私有云桌面
云主机哪个好
域名怎么备案
手机云电脑
SSL证书申请
云点播服务器
免费OCR是什么
电脑云桌面
域名备案怎么弄
语音转文字
文字图片识别
云桌面是什么
网址安全检测
网站建设搭建
国外CDN加速
SSL免费证书申请
短信批量发送
图片OCR识别
云数据库MySQL
个人域名购买
录音转文字
扫描图片识别文字
OCR图片识别
行驶证识别
虚拟电话号码
电话呼叫中心软件
怎么制作一个网站
Email注册网站
华为VNC
图像文字识别
企业网站制作
个人网站搭建
华为云计算
免费租用云托管
云桌面云服务器
ocr文字识别免费版
HTTPS证书申请
图片文字识别转换
国外域名注册商
使用免费虚拟主机
云电脑主机多少钱
鲲鹏云手机
短信验证码平台
OCR图片文字识别
SSL证书是什么
申请企业邮箱步骤
免费的企业用邮箱
云免流搭建教程
域名价格
推荐文章
