1
条回答
写回答
写回答
-
开发者社区问答官方账号官方回答采纳回答IPsec连接协商成功但对端显示协商失败：1、如果对端为其他云厂商或硬件厂商设备，请优先联系对端厂商技术工程师支持；2、 排查方法参考：(1) IPsec配置一致性：建议检查对端VPN网关工作状态是否正常、是否欠费，VPN网关及所在网络内是否有变更配置操作，检查IPsec连接配置参数的一致性；(2) 对端显示第一阶段协商失败：建议检查阿里云侧DPD是否有开启，检查对端IPsec连接是否有DPD检测超时重置隧道的情况；检查对端厂商的使用限制：部分厂商存在需要有数据流量才能正常协商，请查阅对端厂商资料或咨询对端厂商技术工程师；(3) 对端显示第二阶段协商失败：建议检查对端VPN网关的IKE版本/算法/DH分组等参数是否可多选，因阿里云IPsec连接只支持一种参数，需要修改对端网关加密算法、认证算法以及DH分组的配置与阿里云IPsec连接的配置相同；(4) 公网出口IP变化：对端VPN网关公网IP更换、使用动态公网IP或多公网出口IP，建议检查对端VPN网关实际使用的IP地址，是否与阿里云VPN用户网关配置的IP地址相同；(5) 尝试重新协商：可以对两端的IPsec连接进行重置触发重新协商，阿里云侧可修改IPsec连接下立即生效的值，保存后再将立即生效修改为原配置值，以此触发IPsec协议重新开始协商。 若阿里云VPN网关管理控制台提示的错误码请参见自主排查IPsec-VPN连接问题。2024-06-09 14:12:22赞同 展开评论 打赏
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
问答排行榜
最热
最新
推荐问答
