IPsec VPN (IKEv1) - tipikus hibanaplóüzenetek

Íme a leggyakoribb hibaüzenetek, amikor nem tud IPsec-VPN kapcsolatot létesíteni (webhelyről webhelyre / vége webhelyről).

Ezek az üzenetek láthatók a „Monitor> Napló” részében a tűzfalak.

Kérjük, használja az "IKE" kategóriaszűrőt:

ÉRVÉNYTELEN FELTÖLTÉSI TÍPUS : Ez azt jelenti, hogy az előre megosztott kulcs nem ugyanaz mindkét oldalon -> lásd 1. fázis.

NEM Javasolt választás : Hiba az 1. vagy 2. fázis algoritmusainak egyezésében.

HELYI POLITIKAI HIBAELHÁRÍTÁS : A helyi házirend -objektum hibás lehet, vagy nem tartozik a kiválasztott alagút -beállításhoz. Például a WAN -interfész IP -címe hibás, vagy az alhálózatok ütköznek egymással.

REMOTE IP MISMATCH Rossz IP -címet adott meg a távoli webhelyen

HELYI ID -HIBA : Ez azt jelenti, hogy hiba történt az 1. fázisban a "Local ID Type / Content" és a "Peer ID Type / Content" mezőkben . Ellenőrizze, hogy jól megfordulnak -e a 2 útválasztó vagy az útválasztó és az ügyfél között (az egyik helyi a másik társa lesz, és fordítva)

NO SA FOUND : Ez azt jelenti, hogy a router megkapja az IKE csomagokat, de nem talál megfelelő alagutat.

A hitelesítés sikertelen : Ez azt jelenti, hogy a kiterjesztett hitelesítés a két oldal egyikén van aktiválva (lásd 1. fázis, kiterjesztett paraméterek)

IKE PACKET RETRANSMIT : Ez azt jelenti, hogy nincs kapcsolat a 2 útválasztó között. Ennek számos oka lehet: rosszul konfigurált IP -cím vagy a VPN -hez szükséges csomagok NAT -átirányítási problémája (például, ha a modem útválasztója az USG előtt van).
Engedélyezheti/letilthatja a NAT bejárást (VPN Gateway, rejtett beállítások megjelenítése)

NYILATKOZAT:

Tisztelt vásárló! Kérjük, vegye figyelembe, hogy gépi fordítást használunk a helyi nyelvű cikkek megjelenítéséhez. Nem minden szöveget lehet pontosan lefordítani. Ha kérdései vagy eltérései vannak a lefordított változatban szereplő információk pontosságával kapcsolatban, kérjük, tekintse át az eredeti cikket itt: Eredeti verzió