VPN IPsec (IKEv1): mensajes de registro de errores típicos

Estos son los mensajes de error más comunes cuando no puede establecer una conexión IPsec-VPN (de sitio a sitio / de extremo a sitio).

Estos mensajes son visibles en la sección "Monitor> Registro" de nuestros firewalls.

Utilice el filtro de categoría "IKE":

TIPO DE PAGO NO VÁLIDO : Esto significa que la clave precompartida no es la misma en ambos lados -> ver Phase1.

NO HAY PROPUESTA ELEGIDA : Error en la coincidencia de los algoritmos de la fase 1 o 2.

INCORRECCIÓN DE LA POLÍTICA LOCAL : El objeto de política local puede ser incorrecto o no pertenece a la configuración del túnel que elija. Por ejemplo, la IP de la interfaz WAN es incorrecta o las subredes entran en conflicto entre sí.

MISMATCH DE IP REMOTA IP incorrecta ingresada en el sitio remoto

MISMATCH DE ID LOCAL : Esto significa que ha ocurrido un error en la Fase 1 en los campos "Tipo / Contenido de ID Local" y "Tipo / Contenido de ID de Peer" . Verifique que estén bien invertidos entre los 2 enrutadores o el enrutador y el cliente (el local de uno será el par del otro y viceversa)

NO SE ENCONTRÓ SA : Esto significa que el enrutador recibirá paquetes IKE pero no encontrará un túnel coincidente.

AUTENTICACIÓN FALLIDA : Esto significa que la autenticación extendida está activada en uno de los dos lados (ver fase1, parámetros extendidos)

RETRANSMISIÓN DE PAQUETES IKE : Esto significa que no hay intercambio entre los 2 enrutadores. Esto puede deberse a varias razones: una dirección IP mal configurada o un problema de redireccionamiento NAT de los paquetes que necesita la VPN (por ejemplo, si un módem enrutador está frente a un USG).
Puede habilitar / deshabilitar NAT Traversal (VPN Gateway, mostrar configuraciones ocultas)

DESCARGO DE RESPONSABILIDAD:

Estimado cliente, tenga en cuenta que utilizamos la traducción automática para proporcionar artículos en su idioma local. Es posible que no todo el texto se traduzca con precisión. Si hay preguntas o discrepancias sobre la exactitud de la información en la versión traducida, revise el artículo original aquí: Versión original