首页 科技问答 后台显示IKE已经RD了,但是生成了好多条,报错信息如下图,请问为什么IPSEC建立不起来

后台显示IKE已经RD了,但是生成了好多条,报错信息如下图,请问为什么IPSEC建立不起来

科技问答 173
1692803474,

问题描述:

后台显示IKE已经RD了,但是生成了好多条,报错信息如下图,请问为什么IPSEC建立不起来

组网及组网描述:


8小时前提问

reset ike sa,然后再重新建立一下

8小时前回答 (9)

ike sa 现在一条内容都没有了。

然后嘞 能不能建立

律政先锋

不行建立不起来

debug的错误还是刚才的截图

dis ike sa 是不是rd

律政先锋

先按照常规流程排查两端配置啥情况 确定没配置错误

律政先锋

都没出来这一条

现在起来了是RD状态

先按照常规流程排查两端配置啥情况 确定没配置错误

律政先锋

两段都是RD么?

8小时前回答

ike rd

其中一个报错说的是无法在主模式下建立阶段1,你这个两端的公网地址都是固定可达的吗?有没有。你看一下两端地址是不是固定的,是不是能用主模式,如果分支侧地址不固定或有经过nat的话,你这个得改成野蛮模式去做

8小时前回答

你正在内容来源:知了社区,后台显示IKE已经RD了,但是生成了好多条,报错信息如下图,请问为什么IPSEC建立不起来