|
|
知识路径: > 网络技术 > 网络互联 > IPSec配置与测试 > 测试时常见的故障 >
|
相关知识点:11个
|
|
|
|
问题描述:在IPSec-manual或IPSec-isakmp方式下,双方配置好后或双方协商通过后,仍然无法相互通信。同时若打开debug crypto packet,则会出现以下信息:
|
|
|
|
原因:对端的outbound的spi值与本端的inbound不同或配置的配置策略不同(esp、ah)。
|
|
|
判断方法和解决方案:检查双方的配置信息,尤其是在IPSec-manual方式下,检查双方的SPI值是否按方向(inbound、outbound)匹配。而在IPSec-isakmp方式下,则可能是协商出错。
|
|
|
|
|
|
|
|
|
|
|
|