IPsec VPN (IKEv1) - typische foutenlogberichten

Hier zijn de meest voorkomende foutmeldingen wanneer u niet in staat om een IPsec-VPN-verbinding (Plaats aan Plaats / End-to-Site) vast te stellen.

Deze berichten zijn zichtbaar in het gedeelte "Monitor > Logboek" van onze firewalls.

Gebruik het categoriefilter "IKE":

ONGELDIG PAYLOAD TYPE : Dit betekent dat de pre-shared key niet aan beide kanten hetzelfde is -> zie Phase1.

GEEN VOORSTEL GEKOZEN : Fout in de match van de algoritmen van fase 1 of 2.

LOKAAL BELEID MISMATCH : Het lokale beleidsobject is mogelijk onjuist of behoort niet tot de tunnelconfiguratie die u kiest. Het IP-adres van de WAN-interface is bijvoorbeeld verkeerd of de subnetten conflicteren met elkaar.

REMOTE IP MISMATCH Verkeerd IP ingevoerd op de externe site

LOKALE ID MISMATCH : Dit betekent dat er een fout is opgetreden in fase 1 in de velden "Lokale ID-type / inhoud" en "Peer ID-type / inhoud" . Controleer of ze goed omgekeerd zijn tussen de 2 routers of de router en de client (de lokale van de ene is de peer van de andere en vice versa)

NO SA FOUND : Dit betekent dat de router IKE-pakketten zal ontvangen, maar geen overeenkomende tunnel zal vinden.

AUTHENTICATIE MISLUKT : Dit betekent dat de uitgebreide authenticatie aan een van de twee kanten is geactiveerd (zie fase 1, uitgebreide parameters)

IKE PACKET RETRANSMIT : Dit betekent dat er geen uitwisseling is tussen de 2 routers. Dit kan verschillende redenen hebben: een slecht geconfigureerd IP-adres of een NAT-omleidingsprobleem van de pakketten die de VPN nodig heeft (bijvoorbeeld als een modemrouter zich voor een USG bevindt).
U kunt NAT Traversal in-/uitschakelen (VPN Gateway, verborgen instellingen weergeven)

VRIJWARING:

Geachte klant, houd er rekening mee dat we machinevertaling gebruiken om artikelen in uw lokale taal aan te bieden. Niet alle tekst is mogelijk nauwkeurig vertaald. Als er vragen of discrepanties zijn over de juistheid van de informatie in de vertaalde versie, lees dan het originele artikel hier: Originele versie