Hier sind die häufigsten Fehlermeldungen , wenn Sie nicht in der Lage sind , eine IPsec-VPN - Verbindung (Site to Site / End to Site) zu etablieren.
Diese Meldungen sind im Abschnitt "Monitor > Log" unserer Firewalls sichtbar.
Bitte verwenden Sie den Kategoriefilter "IKE":
INVALID PAYLOAD TYPE : Dies bedeutet, dass der Pre-Shared Key auf beiden Seiten nicht gleich ist -> siehe Phase1.
KEIN VORSCHLAG GEWÄHLT : Fehler bei der Übereinstimmung der Algorithmen von Phase 1 oder 2.
LOCAL POLICY MISMATCH : Das lokale Richtlinienobjekt ist möglicherweise falsch oder gehört nicht zum ausgewählten Tunnel-Setup. Beispielsweise ist die IP der WAN-Schnittstelle falsch oder die Subnetze stehen miteinander in Konflikt.
REMOTE IP MISMATCH Falsche IP auf der Gegenstelle eingegeben
LOCAL ID MISMATCH : Dies bedeutet, dass in Phase 1 in den Feldern "Local ID Type / Content" und "Peer ID Type / Content" ein Fehler aufgetreten ist . Überprüfen Sie, ob sie zwischen den beiden Routern oder dem Router und dem Client gut umgekehrt sind (der lokale von einem wird der Peer des anderen sein und umgekehrt).
NO SA FOUND : Dies bedeutet, dass der Router IKE-Pakete empfängt, aber keinen passenden Tunnel findet.
AUTHENTICATION FAILED : Dies bedeutet, dass die erweiterte Authentifizierung auf einer der beiden Seiten aktiviert ist (siehe Phase1, erweiterte Parameter)
IKE PACKET RETRANSMIT : Dies bedeutet, dass zwischen den beiden Routern kein Austausch stattfindet. Dies kann verschiedene Ursachen haben: eine schlecht konfigurierte IP-Adresse oder ein NAT-Umleitungsproblem der vom VPN benötigten Pakete (z. B. wenn sich ein Modemrouter vor einer USG befindet).
Sie können NAT Traversal aktivieren/deaktivieren (VPN Gateway, versteckte Einstellungen anzeigen)
HAFTUNGSAUSSCHLUSS:
Sehr geehrter Kunde, bitte beachten Sie, dass wir maschinelle Übersetzung verwenden, um Artikel in Ihrer Landessprache bereitzustellen. Möglicherweise werden nicht alle Texte korrekt übersetzt. Bei Fragen oder Unstimmigkeiten zur Richtigkeit der Informationen in der übersetzten Version lesen Sie bitte den Originalartikel hier: Originalversion