IPsec VPN (IKEv1) - tyypilliset virheilmoitukset

Tässä ovat yleisimmät virheilmoitukset, kun et pysty muodostamaan IPsec-VPN-yhteyttä (sivustosta sivustoon / lopeta sivustoon).

Nämä viestit näkyvät "Monitor> Log" -osasta palomuureja.

Käytä luokkasuodatinta "IKE":

VIRHEINEN MAKSUTYYPPI : Tämä tarkoittaa, että esijaettu avain ei ole sama molemmilla puolilla -> katso Vaihe 1.

EI EHDOTUSTA VALITTU : Virhe vaiheen 1 tai 2 algoritmien vastaavuudessa.

PAIKALLISEN POLITIIKAN VIRHE : Paikallinen käytäntöobjekti saattaa olla väärä tai se ei kuulu valitsemaasi tunneliasetukseen. Esimerkiksi WAN -rajapinnan IP -osoite on väärä tai aliverkot ovat ristiriidassa keskenään.

REMOTE IP MISMATCH Etäsivustolle syötetty väärä IP -osoite

PAIKALLINEN VIRHE : Tämä tarkoittaa, että vaiheessa 1 tapahtui virhe kentissä "Local ID Type / Content" ja "Peer ID Type / Content" . Tarkista, että ne ovat hyvin käänteisiä kahden reitittimen tai reitittimen ja asiakkaan välillä (toisen paikallinen on toisen vertaisverkko ja päinvastoin)

NO SA FOUND : Tämä tarkoittaa, että reititin vastaanottaa IKE -paketteja, mutta ei löydä vastaavaa tunnelia.

AUTENTICATION FAILED : Tämä tarkoittaa, että laajennettu todennus on aktivoitu toisella puolella (katso vaihe 1, laajennetut parametrit)

IKE PACKET RETRANSMIT : Tämä tarkoittaa, että kahden reitittimen välillä ei ole vaihtoa. Tämä voi johtua useista syistä: huonosti määritetty IP -osoite tai VPN: n tarvitsemien pakettien NAT -uudelleenohjausongelma (esimerkiksi jos modeemireititin on USG: n edessä).
Voit ottaa NAT Traversalin käyttöön tai poistaa sen käytöstä (VPN Gateway, näytä piilotetut asetukset)

VASTUUVAPAUSLAUSEKE:

Hyvä asiakas, huomaa, että käytämme konekäännöstä artikkeleiden tuottamiseen paikallisella kielelläsi. Kaikkia tekstejä ei välttämättä käännetä oikein. Jos käännetyn version tietojen oikeellisuudessa on kysymyksiä tai ristiriitoja, lue alkuperäinen artikkeli täältä: Alkuperäinen versio