IPsec连接协商成功但对端显示协商失败:
1、如果对端为其他云厂商或硬件厂商设备,请优先联系对端厂商技术工程师支持;
2、 排查方法参考:
(1) IPsec配置一致性:建议检查对端VPN网关工作状态是否正常、是否欠费,VPN网关及所在网络内是否有变更配置操作,检查IPsec连接配置参数的一致性;
(2) 对端显示第一阶段协商失败:建议检查阿里云侧DPD是否有开启,检查对端IPsec连接是否有DPD检测超时重置隧道的情况;
检查对端厂商的使用限制:部分厂商存在需要有数据流量才能正常协商,请查阅对端厂商资料或咨询对端厂商技术工程师;
(3) 对端显示第二阶段协商失败:建议检查对端VPN网关的IKE版本/算法/DH分组等参数是否可多选,因阿里云IPsec连接只支持一种参数,需要修改对端网关加密算法、认证算法以及DH分组的配置与阿里云IPsec连接的配置相同;
(4) 公网出口IP变化:对端VPN网关公网IP更换、使用动态公网IP或多公网出口IP,建议检查对端VPN网关实际使用的IP地址,是否与阿里云VPN用户网关配置的IP地址相同;
(5) 尝试重新协商:可以对两端的IPsec连接进行重置触发重新协商,阿里云侧可修改IPsec连接下立即生效的值,保存后再将立即生效修改为原配置值,以此触发IPsec协议重新开始协商。 若阿里云VPN网关管理控制台提示的错误码请参见
自主排查IPsec-VPN连接问题。