AI 助理
备案控制台
开发者社区> 问答> 正文

IPsec连接协议协商成功但隔段时间会有协议中断并恢复

已解决

IPsec连接协议协商成功但隔段时间会有协议中断并恢复

展开
收起
提个问题! 2024-06-08 16:11:15 17 0
1 条回答
写回答
取消 提交回答
  • 社区答人
    开发者社区问答官方账号
    官方回答
    采纳回答
    IPsec连接协议协商成功但隔段时间会有协议中断并恢复，通常有如下原因及排查建议：
    1、两端IPsec连接的二阶段IPsec配置的DH分组(PFS)不一致，建议检查两端DH分组配置一致；
    2、对端VPN网关的IKE版本/算法/DH分组等参数可多选，但阿里云IPsec连接只支持一种参数，需要修改对端网关加密算法、认证算法以及DH分组的配置与阿里云IPsec连接的配置相同；
    3、对端IPsec连接的lifetime配置基于流量的参数值，但阿里云IPsec连接只支持基于时间的lifetime配置参数，请将对端IPsec连接的lifetime参数基于流量的配置设置为0或不配置；
    4、公网质量不佳，DPD协议报文、健康检查探测报文、IPsec协议报文丢失后超时导致中断，请排查协议中断时间点公网连通性；
    5、接收到对端delete notify消息后重新协商，请使用网络智能服务做次VPN实例诊断(诊断示例)，并结合对端设备状态及日志排查，对端设备是否也存在DPD协议报文、IPsec协议报文丢包超时情况。

    建议您使用网络智能服务进行实例诊断，
    使用方法：
    • 点击这里的 发起诊断 进行对实例进行诊断。

    • 这里可以看到实例诊断详情，检测出了没有路由配置。
    • 如果您不确定具体需要配置什么路由，可以点击这里的路径分析进行路径分析，并在路径分析中填写相应的ECS ID 和云下的IP。
    • 查询分析结果





    2024-06-08 16:11:16
    赞同 展开评论 打赏
问答分类：
网络安全 网络虚拟化
问答地址：
开发者社区 > 安全 > 问答

版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

相关问答
有哪些值得收藏的五个种子搜索引擎&磁力搜索引擎？
85204
16
0
this xml file does not appear to have any style in
20364
6
0
企业邮箱
5479
3
0
如果购买了域名，一定要备案才能用吗
31842
32
0
域名在腾讯云备案成功，解析到阿里云服务器，提示仍需备案？
51155
26
0
通过www和不带www的网址输入最终都指向www.xxxxx.com如果设置
96786
25
0
ssl免费证书
3250
1
0
OSS的endpoint如何查看
27761
3
0
设置域名解析如何指向我的服务器url包括端口号
14261
1
0
The specified key does not exist
21814
1
0
问答排行榜
最热
最新
1 【大咖问答】对话PostgreSQL 中国社区发起人之一，阿里云数据库高级专家 德哥 1818636
2 据说在家办公的程序员是这样写代码的？ 1792621
3 阿里云开放端口权限 690043
4 如何升级配置 536150
5 【藏经阁一起读（27）】本周推荐《Apache Flink案例集（2022版）》，你有哪些心得？ 522584
6 【精品问答】python技术1000问(1) 514053
7 Flink Forward Asia 2021 有奖问答 512848
8 OceanBase 使用动画（持续更新） 359315
9 阿里云LNAMP(Linux + Nginx + Apache + MySQL + PHP)环境一键安装脚本 329762
10 OSS存储服务-客户端工具 321431
11 为体验实验室取一个新名字。 307389
12 企业邮箱发送邮件时，若出现投递失败产生退信，内容提示包含如下： the mta server of * reply:550 failed to meet SPF requirements 或者 the mta server of 163.com — 163mx01.mxmail.netease.com(220.181.14.141) reply:550 MI:SPF mx14,QMCowECpA0qTiftVaeB3Cg—.872S2 1442548128 http://mail.163.com/help 303966
13 Win Server 2003-2016 加密勒索事件必打补丁合集 295246
14 FLASH播放器，在IE浏览器下显示请确定您的域名已完成备案和CNAME绑定 283974
15 安全组详解，新手必看教程 277293
16 写code还是做管理，开发者如何进行职业规划？ 268750
17 惊喜翻倍：免费ECS+免费环境配置~！(ECS免费体验6个月活动3月31日结束) 255853
18 阿里云手机和阿云浏览器连接问题专帖 235660
19 请问阿里云邮箱如何开启SMTP服务啊！ 225726
20 一个备案号，如何备案多个域名？ 223585
1 哪些职场行为可能成为职业发展的阻碍？ 104
2 100%打赢人类新手，乒乓球机器人靠谱吗？ 114
3 在阿里云上如何找到Docker镜像加速器地址？ 161
4 在云效中构建镜像上传到ACR的时候，register的地址应该是哪个呢？ 296
5 NPM怎样清空缓存？ 358
6 百问求答第三期-回答问题即有机会得康佳塔扇 682
7 你有使用过科技助眠工具吗？ 914
8 电子书vs传统纸质书，你更喜欢哪种阅读方式？ 617
9 99计划服务器长期99元一年吗? 166
10 因为网络原因，国内访问 dockerhub 已经很不方便，是否考虑新增对 dockerhub 的镜像 138
11 在OceanBase数据库中，obd集群版本需在线升级4.3.1.0升级至4.3.2？ 192
12 ModelScope的ollama可以直接安装吗？ 615
13 传统健身VS科技健身，你更倾向于哪一种？ 1186
14 聊聊哪些科幻电影中的家居技术你最希望成为现实？ 688
15 乘风问答官八月排位赛开启！富士 insta 拍立得mini12等好礼等你赢~ 158
16 您会在哪些场景中使用到云消息队列RabbitMQ 版？ 916
17 如何10分钟获得一位24小时AI专家助手？ 2394
18 通义千问API文档地址？ 137
19 在电脑登录时出现，出错了，请稍后前往 IDE 客户端重新登录通义灵码。通义灵码域名无法解析 155
20 你有哪些能写出完美Prompt的秘籍？ 924
推荐问答
乘风问答官招募中！机械键盘免费拿

相关文章

  • 什么是防火墙、其特点、类型以及防火墙如何工作？
  • 什么是 IP 及其功能：IPv4 和 IPv6 地址详细介绍
  • 网络扫描、类型和计算机网络中的隐身扫描详解
  • 解决 CentOS 7 官方 yum 仓库无法使用的最佳实践
  • ICMP 协议详解及其消息格式

    • 相关电子书

    更多
    • 低代码开发师（初级）实战教程 立即下载
    冬季实战营第三期：MySQL数据库进阶实战 立即下载
    阿里巴巴DevOps 最佳实践手册 立即下载