ENSP路由器IPsec策略模板出现的无法建立IPsec隧道的问题
最后更新：2022-05-06 13:38:46 手机定位技术交流文章
拓扑如图所示
抓包信息
上面是抓包结果，IPsec隧道是在快速通道概念初始互动期间建造的。我在路由器上确认 我无法正确建造IPsec隧道根本问题是,IKEV1的快速模型无法充分制造。我的第一个印象是,设置方面的困难存在差异,导致无法进行适当谈判。然而,经进一步调查后发现,所有使用的配置都是默认的,没有相关的配置问题。以下是调试信息的例子:
右侧路由器的调试消息显示如下。
这里可以找到与我政策模板上设置不匹配的调试信息 。因此,配置失败。但我不反对在ENSP防火墙上 执行同样的设置因此,猜测是模拟器本身。当快速模式开着的时候,右侧路由器无法获取政策模板上的设置 。因此,没有关于《公共部门会计准则》的典型讨论。
左边是路由器的DUBUG信息
当右侧路由器无法定位所需的战略模板配置信息时,要删除 SA, 它会向左侧的路由器发送信息 。所以才会出现，当我们展示像 sa,我们只是展示 第一阶段SA。因此,在没有第2阶段SA的情况下,由于模拟器的缘故,第二阶段的南澳大利亚州议会无法进行适当协商。
本文由 在线网速测试 整理编辑，转载请注明出处。
