双线路接入时IPSec数据不通问题

文档编号:631
浏览:1163 评分:17

网络环境：

中心点UTT 3640，采用双线路固定IP接入方式，且线路组合方式为负载均衡模式，中心点IP地址段192.168.16.0/24；分支点HiPER 2511VF，采用单线路固定IP接入方式，分支点IP地址段192.168.1.0/24；中心点与分支点通过IPSec协议建立×××隧道进行数据互传。

问题现象：

UTT 3640与HiPER 2511VF的×××隧道已经建立（SA已经建立），无论是在中心点局域网向分支点局域网发起ping操作，或是在分支点局域网向中心点局域网发起ping操作，均显示请求超时。

故障诊断：

1、首先查看是否因IPSec配置问题导致。可删除原IPSec隧道重新设置，重新设置后仍然不能互ping，排除了IPSec配置问题；

2、其次查看UTT 3640与HiPER 2511VF是否执行了防火墙策略禁止了两端互访行为。两端设备未做任何防火墙策略，排除了防火墙的可能性；

3、最后怀疑到是否因UTT 3640端双线路接入环境导致，当收到来自HiPER 2511VF端发来的数据后，未沿原路返回，却走到了另一条上网线路？带着这样的疑惑，将UTT 3640的另一条上网线路设置为备份线路，再将IPSec隧道挂断重新连接后，双方互ping正常。由此证明上述怀疑成立。

解决办法：（两者任选其一）

1、将UTT 3640的非默认线路设置为备份线路；

2、在UTT 3640配置到HiPER 2511VF外网固定IP的静态路由，并绑定在UTT 3640的默认线路上。

转载于:https://blog.51cto.com/mychenwei/973288

双线路接入时IPSec数据不通问题相关推荐

Linux拨IPSec网络不通,ISAKMP/IPSEC SA协商成功但数据不通
1.故障现象在路由器上查看isakmp sa和ipsec sa都已经成功建立,但通过ipsec保护的业务无法正常通信 1)查看isakmp sa,成功建立: Ruijie#show crypto i ...
数据分析大数据面试题大杂烩02
Map端会处理输入数据并产生中间结果,这个中间结果会写到本地磁盘,每个Map的输出会先写到内存缓冲区中,当写入的数据达到设定的阈值时,系统将会启动一个线程将缓冲区的数据写到磁盘,这个过程叫做spill ...
oracle 数据导入导出
该命令在"开始菜单>运行>>CMD"中执行一.数据导出(exp.exe)1.将数据库orcl完全导出,用户名system,密码accp,导出到d:\daochu. ...
Linux内核中的IPSEC实现(7)
本文档的Copyleft归yfydz所有,使用GPL发布,可以自由拷贝,转载,转载时请保持文档的完整性,严禁用于任何商业用途. msn: yfydz_no1@hotmail.com 来源:http:/ ...
如何降低数据中心宕机事件的影响
大多数人在生活或工作领域中都不希望出现连接中断的情况,尤其是在以数字生活方式为主的今天,所以数据中心基础设施变得越来越重要.对于许多消费者来说,他们希望自己的数字产品和服务能保持正常工作,所以当发生宕 ...
IPSec的NAT穿越
IPSec的NAT穿越本文档的Copyleft归yfydz所有,使用GPL发布,可以自由拷贝,转载,转载时请保持文档的完整性,严禁用于任何商业用途. msn: yfydz_no1@hotmail.c ...
tidb mysql5.7_MYSQL5.7实时同步数据到TiDB
操作系统:CentOS7 mysql版本:5.7 TiDB版本:2.0.0 同步方法:使用TiDB提供的工具集进行同步说明: 单机mysql同步时,可以直接使用binlog同步, 但mysql集群进 ...
数据库分库分表(sharding)系列(五) 一种支持自由规划无须数据迁移和修改路由代码的Sharding扩容方案...
为什么80%的码农都做不了架构师?>>> 版权声明:本文由本人撰写并发表于2012年9月份的<程序员>杂志,原文题目<一种支持自由规划的Sharding扩容方 ...
使用 IPsec 与组策略隔离服务器和域－第 7 章 IPsec 疑难解答
本章提供有关如何对 Internet 协议安全性 (IPsec) 问题(如服务器和域隔离方案中的安全性问题)进行疑难解答的信息,这些信息依赖于 Microsoft 信息技术 (IT) 小组的经验和方法 ...

双线路接入时IPSec数据不通问题

双线路接入时IPSec数据不通问题相关推荐

最新文章

热门文章