iKuai爱快流控路由»iKuai爱快论坛 › iKuai › 爱快流控路由技术讨论 › 爱快与锐捷IPSec VPN问题

爱快与锐捷IPSec VPN问题

查看数: 4362 | 评论数: 7 | 收藏 1

关灯 | 提示：支持键盘翻页<-左右->

帖子模式

泡面TM

发布时间: 2021-7-9 15:55

正文摘要:

1、阅读了官网的爱快与锐捷 vpn配置教程，目前已经完成第一步VPN线路互通 2、我使用的是锐捷 NBR6135-E 及EG350 ，该设备没有教程中说的 DPD检测关闭开关 3、目前锐捷网关方面总是提示如下日志 %IPSEC-4-NO_FIT_PHA ...

爱快技术支持01 发表于 2021-7-12 09:58:17

泡面TM 发表于 2021-7-12 08:00
大佬，按照上面的操作，现在换了一个报错了

*Jul 12 07:56:57: %IPSEC-4-PHASE2_MATCH_ACL_FAILED: Loca ...

楼主您好，可以联系400QQ提供下两端的远程方式帮您查看问题 400QQ：4008773227

泡面TM 发表于 2021-7-12 08:00:05

cryamethy 发表于 2021-7-9 19:08
将自动协商改一下，爱快这边的IKE自动协商改为modp 1536试试.一般情况下，其他品牌路由的IPsec group 1对应 ...

大佬，按照上面的操作，现在换了一个报错了

*Jul 12 07:56:57: %IPSEC-4-PHASE2_MATCH_ACL_FAILED: Local:58.121.224.134 Peer:210.22.180.102, cannot match any interest flow for [proto:0, src:172.16.13.0 0.0.0.255 0, dst:0.0.0.0 255.255.255.255 0], please check it!.
这个是爱快的子网

这是锐捷的子网

泡面TM 发表于 2021-7-12 07:57:59

爱快技术支持09 发表于 2021-7-9 16:38
您好。爱快不支持DPD。故锐捷的DPD必须得关闭。如不能关闭则无法对接、

我的锐捷网关没有教程里的DPD开关怎么办呀

cryamethy 发表于 2021-7-9 19:08:46

本帖最后由 cryamethy 于 2021-7-9 19:12 编辑

将自动协商改一下，爱快这边的IKE自动协商改为modp 1536试试.一般情况下，其他品牌路由的IPsec group 1对应的为modp768，group 2对应modp1024，group5对应modp1536 ，

group14对应modp2048，group15对应modp3072，group16对应modp4096，group17对应modp6144，group18对应modp8192。

爱快技术支持09 发表于 2021-7-9 16:38:33

您好。爱快不支持DPD。故锐捷的DPD必须得关闭。如不能关闭则无法对接、

cryamethy 发表于 2021-7-9 16:09:48

本帖最后由 cryamethy 于 2021-7-9 16:13 编辑

说的的ike不匹配，检查下ike配置是否两端完全一致，爱快好像也没有DPD检测开关吧

		自动登录	找回密码
密码			立即注册

爱快与锐捷IPSec VPN问题

正文摘要:

回复

站长推荐 /1