1680448596,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区

问题描述：

第一阶段ike协商成功，dis ike sa 可以看到连接成功，dis ipsec sa 看 不到信息，第二阶段协商失败，安全提议和ACL 都检查过都一样，为什么协商失败？

最佳答案

两端都是MSR路由器是吗，可以修改为野蛮模式试试，再不行就debug看呗。

嗯，都是MSR，一边是V7版本，一边是V5版本，都为野蛮模式，debug怎么看不到东西，是debugging ipsec sa 吗？

两边的路由器是同一品牌吗 ？如果都是华三的，是统一平台吗（两端都是V5或V7），如果不是，检查一下保活时间（生命周期）之类的参数是否一致

已经解决了，多谢

那还不赶紧给个采纳

寂东

你正在,MSR路由配置ipsec VPN第二阶段协商失败