杨玉琦,IPSEC组网下日志中IPsec SA was deleted产生的原因
1676539681,
问题描述
设备上开启了IPSEC相关的日志,看到如下日志想要确认产生的原因:
%Nov 20 17:41:34:401 2022 H3C IPSEC/6/IPSEC_SA_TERMINATE: -COntext=1; The IPsec SA was deleted.
Reason: An IKE SA deletion message was received.
解决方法
产生原因:两端在ike sa均在的情况下,一端reset ipsec sa,会通过此ike sa向对端发送删除消息,通知对端也去清除ipsec sa。
在日常ipsec运维过程中也可以通过此方式,先reset ipsec sa然后再reset ike sa,这样就只需要在一端操作重置。
CRM论坛(CRMbbs.com)——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容,欢迎向我们投稿,共建CRM多元化生态体系,创建CRM客户管理一体化生态解决方案。本文来源:知了社区基于知识共享署名-相同方式共享3.0中国大陆许可协议,IPSEC组网下日志中IPsec SA was deleted产生的原因