Вот наиболее распространенные сообщения об ошибках, когда вы не можете установить соединение IPsec-VPN (Site to Site / End to Site).
Эти сообщения видны в разделе «Монитор> Журнал» наших брандмауэров.
Воспользуйтесь фильтром категорий «IKE»:
НЕДЕЙСТВИТЕЛЬНЫЙ ТИП ЗАГРУЗКИ : это означает, что предварительно общий ключ не является одинаковым с обеих сторон -> см. Фазу 1.
ПРЕДЛОЖЕНИЕ НЕ ВЫБРАНО : Ошибка в совпадении алгоритмов фазы 1 или 2.
СООТВЕТСТВИЕ ЛОКАЛЬНОЙ ПОЛИТИКЕ : объект локальной политики может быть неправильным или не принадлежит выбранной вами настройке туннеля. Например, неверный IP-адрес интерфейса WAN или подсети конфликтуют друг с другом.
НЕПРАВИЛЬНОЕ СООТВЕТСТВИЕ УДАЛЕННОМУ IP-адресу На удаленном сайте введен неверный IP-адрес.
СООТВЕТСТВИЕ ЛОКАЛЬНОМУ ИДЕНТИФИКАТОРУ : Это означает, что на Фазе 1 произошла ошибка в полях «Тип / содержание локального идентификатора» и «Тип / содержание однорангового идентификатора» . Убедитесь, что они хорошо переставлены между двумя маршрутизаторами или маршрутизатором и клиентом (локальный узел одного будет узлом другого и наоборот)
NO SA FOUND : это означает, что маршрутизатор будет получать пакеты IKE, но не найдет соответствующий туннель.
СБОЙ АУТЕНТИФИКАЦИИ : это означает, что расширенная аутентификация активирована на одной из двух сторон (см. Этап 1, расширенные параметры).
ПОВТОРНАЯ ПЕРЕДАЧА ПАКЕТА IKE : это означает, что между двумя маршрутизаторами нет обмена. Это может быть связано с рядом причин: плохо настроенным IP-адресом или проблемой перенаправления NAT пакетов, необходимых для VPN (например, если модем-маршрутизатор находится перед универсальной группой безопасности).
Вы можете включить / отключить NAT Traversal (VPN Gateway, показать скрытые настройки)
ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ:
Уважаемый покупатель, имейте в виду, что мы используем машинный перевод для публикации статей на вашем родном языке. Не весь текст можно перевести точно. Если есть вопросы или неточности относительно точности информации в переведенной версии, просмотрите исходную статью здесь: Исходная версия