VPN Gateway:IPsec-VPN troubleshooting

Código de error (solo en la consola)

Código de error (solo en la API)

Mensaje de error

Palabra clave del registro

Método de solución de problemas

The peer does not match.

PeerMismatch

El paquete de protocolo recibido no coincide con la información de la puerta de enlace del cliente

received UNSUPPORTED_CRITICAL_PAYLOAD error

1. Compruebe si la dirección IP de la puerta de enlace del cliente asociada a la conexión IPsec es igual a la dirección IP del dispositivo de puerta de enlace local de dicha conexión. Si son distintas, modifíquelas para que coincidan en ambos extremos.

2. Si el dispositivo de puerta de enlace local tiene configuradas varias direcciones IP, asegúrese de que la dirección IP de la puerta de enlace del cliente sea la que realmente utiliza el dispositivo.

The algorithm does not match.

AlgorithmMismatch

El algoritmo de cifrado, el algoritmo de autenticación o el parámetro del grupo DH no coinciden

• HASH mismatched

• parsed INFORMATIONAL_V1 request

• packet lacks expected payload

• authentication failure

1. Compruebe si el algoritmo de cifrado, el algoritmo de autenticación y el grupo DH (Perfect Forward Secrecy [PFS]) son iguales. Si difieren, modifíquelos para que las configuraciones de ambos extremos coincidan. configurados en las fases de configuración de IKE y de configuración de IPsec de la conexión IPsec y de su dispositivo de puerta de enlace local

2. varios valores de algoritmo de cifrado, algoritmo de autenticación o grupo DH (Perfect Forward Secrecy [PFS]) en las fases de Si el dispositivo de puerta de enlace local tiene configurados, en la configuración de IKE y de configuración de IPsec, se recomienda modificar la configuración del dispositivo de puerta de enlace local para que el algoritmo de cifrado, el algoritmo de autenticación y el grupo DH (Perfect Forward Secrecy [PFS]) sean iguales a la configuración de la conexión IPsec. del dispositivo de puerta de enlace local

   En la fase de Nota: cuando configura una conexión IPsec para una puerta de enlace VPN estándar en Alibaba Cloud, la configuración de IKE y la de configuración de IPsec, los campos Encryption algorithm, Authentication algorithm y DH Group solo admiten un valor cada uno; no se admiten varios valores.

The encryption algorithm does not match.

EncryptionAlgorithmMismatch

El algoritmo de cifrado de IPsec no coincide

• invalid encryption algorithm

• trns_id mismatched

• rejected enctype

• authentication failure

1. Compruebe si el algoritmo de cifrado configurado en la fase de configuración de IPsec de la conexión IPsec y de su dispositivo de puerta de enlace local es el mismo. Si difiere, modifíquelo para que las configuraciones de ambos extremos coincidan.

2. Si el dispositivo de puerta de enlace local tiene configurados varios valores de algoritmo de cifrado en la fase de configuración de IPsec, se recomienda modificar su configuración para que el algoritmo de cifrado del dispositivo sea igual al algoritmo de cifrado de la conexión IPsec.

Check whether the authentication algorithm matches.

AuthenticationAlgorithmMismatch

El algoritmo de autenticación de IKE no coincide

• authtype mismatched

• rejected hashtype

• authentication failure

1. Compruebe si el algoritmo de autenticación configurado en la fase de configuración de IKE de la conexión IPsec y de su dispositivo de puerta de enlace local es el mismo. Si difiere, modifíquelo para que las configuraciones de ambos extremos coincidan.

2. Si el dispositivo de puerta de enlace local tiene configurados varios valores de algoritmo de autenticación en la fase de configuración de IKE, se recomienda modificar su configuración para que el algoritmo de autenticación del dispositivo sea igual al algoritmo de autenticación de la conexión IPsec.

The DH groups do not match.

DhGroupMismatch

El parámetro del grupo DH de la fase 1 de IKE no coincide

• received KE type 14,expected 2

• failed to compute dh value

• rejected dh_group

• proposal mismatch, transform type:4

1. Compruebe si el grupo DH (Perfect Forward Secrecy [PFS]) es el mismo. Si difiere, modifíquelo para que las configuraciones de ambos extremos coincidan. configurado en la fase de configuración de IKE de la conexión IPsec y de su dispositivo de puerta de enlace local

2. varios valores de grupo DH (Perfect Forward Secrecy [PFS]) en la fase de Si el dispositivo de puerta de enlace local tiene configurados, en la configuración de IKE, se recomienda modificar la configuración del dispositivo de puerta de enlace local para que el grupo DH (Perfect Forward Secrecy [PFS]) sea igual al grupo DH (Perfect Forward Secrecy [PFS]) de la conexión IPsec. del dispositivo de puerta de enlace local

3. todas las configuraciones de la fase de Si, en su escenario de uso, hay varias conexiones IPsec asociadas a la misma puerta de enlace del cliente, entonces, para todas ellas, la configuración de IKE (incluidos los parámetros version, negotiation mode, encryption algorithm, authentication algorithm, grupo DH (Perfect Forward Secrecy [PFS]) y SA lifetime (seconds)) deben ser iguales. Además, el LocalId de cada conexión IPsec debe coincidir con el RemoteId del dispositivo de puerta de enlace local de esa conexión; y el RemoteId de cada conexión IPsec debe coincidir con el LocalId del dispositivo de puerta de enlace local.

The pre-shared key does not match.

PskMismatch

El parámetro de clave precompartida no coincide

• Decryption failed! mismatch of preshared secrets

• mismatch of preshared secrets

• invalid HASH_V1 payload length, decryption failed

• could not decrypt payloads

• authentication failure

1. Compruebe si la clave precompartida configurada en la conexión IPsec y en su dispositivo de puerta de enlace local es la misma. Si difiere, modifíquela para que las configuraciones de ambos extremos coincidan. También puede modificar simultáneamente la clave precompartida de la conexión IPsec y la del dispositivo de puerta de enlace local. Esta operación desencadena una renegociación del protocolo IPsec, y el sistema vuelve a comprobar si la clave precompartida coincide en ambos extremos.

2. Cuando la clave precompartida de la conexión IPsec y la de su dispositivo de puerta de enlace local son iguales, asegúrese también de que el algoritmo de cifrado, el algoritmo de autenticación y el grupo DH (Perfect Forward Secrecy [PFS]) sean todos iguales. configurados en las fases de configuración de IKE y de configuración de IPsec de ambos extremos

3. varios valores de algoritmo de cifrado, algoritmo de autenticación o grupo DH (Perfect Forward Secrecy [PFS]) en las fases de Si el dispositivo de puerta de enlace local tiene configurados, en la configuración de IKE y de configuración de IPsec, se recomienda modificar la configuración del dispositivo de puerta de enlace local para que el algoritmo de cifrado, el algoritmo de autenticación y el grupo DH (Perfect Forward Secrecy [PFS]) del dispositivo sean iguales a la configuración de la conexión IPsec.

PeerID does not match.

PeerIdMismatch

LocalID o RemoteID no coinciden o no son compatibles

• does not match peers id

• message lacks IDr payload

• Expecting IP address type in main mode,but FQDN

• Unknow peer id

• Parse PEERID failed

• received ID_I(xxx) does not match peers id

1. Compruebe si el LocalId de la conexión IPsec es igual al RemoteId del dispositivo de puerta de enlace local, y si el RemoteId de la conexión IPsec es igual al LocalId del dispositivo de puerta de enlace local. Si difieren, modifíquelos. - En el escenario donde la conexión IPsec está vinculada a una instancia de puerta de enlace VPN, la puerta de enlace VPN de Alibaba Cloud usa de forma predeterminada la dirección IP de la puerta de enlace VPN como LocalId de la conexión IPsec y la dirección IP de la puerta de enlace del cliente como RemoteId. - Cuando la conexión IPsec está vinculada a una instancia de Transit Router, la puerta de enlace VPN de Alibaba Cloud usa de forma predeterminada la dirección IP de puerta de enlace de la conexión IPsec como LocalId y la dirección IP de la puerta de enlace del cliente como RemoteId.

2. Si la versión de IKE de la conexión IPsec es ikev1 y el modo de negociación es main, entonces LocalId y RemoteId solo admiten el formato de dirección IP. Asegúrese de que los formatos de LocalId y RemoteId cumplan estos requisitos.

3. Compruebe si el modo de negociación configurado en la conexión IPsec y en su dispositivo de puerta de enlace local es el mismo. Si difiere, modifíquelo para que las configuraciones de ambos extremos coincidan. Se recomienda configurar ambos extremos en main (modo principal). En el modo main, se recomienda que LocalId y RemoteId usen el formato de dirección IP.

4. Si la versión de IKE de la conexión IPsec es ikev2 y ya comprobó que los puntos anteriores son correctos, verifique si el algoritmo de cifrado, el algoritmo de autenticación y el grupo DH (Perfect Forward Secrecy [PFS]) configurados en las fases de configuración de IKE y de configuración de IPsec de la conexión IPsec y de su dispositivo de puerta de enlace local son iguales. Si difieren, modifíquelos para que las configuraciones de ambos extremos coincidan.

5. Si ya confirmó que LocalId y RemoteId son iguales en ambos extremos, pero la conexión IPsec sigue sin negociarse (el estado del túnel se muestra como ike_sa_not_established), compruebe si los formatos de LocalId y RemoteId coinciden con el modo de negociación: en el modo main, IKE solo admite LocalId y RemoteId con formato de dirección IP, y no admite el formato FQDN. Si necesita usar LocalId y RemoteId con formato FQDN (por ejemplo, test.aliyun.com y test.local.com), cambie simultáneamente el modo de negociación de la conexión IPsec y del dispositivo de puerta de enlace local a aggressive (modo agresivo). También cambie al mismo tiempo el LocalId y el RemoteId de ambos extremos al formato FQDN para que las configuraciones coincidan. Una vez completada la modificación, espere a que IKE renegocie automáticamente o active la negociación manualmente desde la consola. Después, confirme que el estado del túnel cambia a ike_sa_established para verificar que la configuración surtió efecto.

DPD payload sequence is incompatible.

DpdHashNotifyCompatibility

Compatibilidad del orden de la carga útil de DPD

ignore information because the message has no hash payload

Cuando la función DPD está habilitada en la conexión IPsec, el orden de la carga útil de DPD es hash-notify de forma predeterminada. Compruebe si el orden de la carga útil de DPD del dispositivo de puerta de enlace local también es hash-notify. Si no lo es, cámbielo a hash-notify.

DPD timed out.

DpdTimeout

Tiempo de espera agotado para el paquete DPD

DPD: remote seems to be dead

1. Compruebe si tanto la conexión IPsec como su dispositivo de puerta de enlace local tienen habilitada la función DPD. Asegúrese de que el estado de esta función sea el mismo en ambos extremos. Un tiempo de espera agotado en el paquete DPD provoca una renegociación del protocolo IPsec.

2. Revise la calidad de la red y la configuración de rutas entre la conexión IPsec y su dispositivo de puerta de enlace local para garantizar que puedan comunicarse entre sí.

The IKE version does not match.

IkeVersionMismatch

El parámetro de número de versión de IKE no coincide, o bien el modo de negociación no coincide

unknown ikev2 peer

1. Compruebe si la versión de IKE configurada en la conexión IPsec y en su dispositivo de puerta de enlace local es la misma. Si difiere, modifíquela para que las configuraciones de ambos extremos coincidan.

   • Si el dispositivo de puerta de enlace local admite seleccionar automáticamente la versión de IKE, o es compatible con IKEv1 e IKEv2, se recomienda especificar la versión de IKE en dicho dispositivo. La versión de IKE del dispositivo de puerta de enlace local debe ser igual a la de la conexión IPsec.

   • Se recomienda utilizar la versión IKEv2 en ambos extremos.

2. Compruebe si el modo de negociación configurado en la conexión IPsec y en su dispositivo de puerta de enlace local es el mismo. Si difiere, modifíquelo para que las configuraciones de ambos extremos coincidan.

The negotiation mode does not match.

NegotiationModeMismatch

El modo de negociación no coincide

• in Identity not acceptable Aggressive mode

• not acceptable Identity Protection mode

1. Compruebe si el modo de negociación configurado en la conexión IPsec y en su dispositivo de puerta de enlace local es el mismo. Si difiere, modifíquelo para que las configuraciones de ambos extremos coincidan. Se recomienda utilizar main (modo principal) en ambos extremos.

2. Si la conexión IPsec sigue sin negociarse cuando ambos extremos están en modo main (esto ocurre en algunos escenarios extremos), intente cambiar el modo de negociación de ambos extremos a aggressive (modo agresivo).

NAT-T does not match.

NatTMismatch

La traversía NAT no coincide

ignore the packet, received unexpecting payload type 130

Compruebe si el estado de la función de traversía NAT de la conexión IPsec y de su dispositivo de puerta de enlace local es el mismo. Si difiere, modifíquelo para que las configuraciones de ambos extremos coincidan. Si el dispositivo de puerta de enlace local se encuentra detrás de una puerta de enlace NAT, se recomienda habilitar la función de traversía NAT tanto en la conexión IPsec como en el dispositivo de puerta de enlace local.

SA Lifetime does not match.

LifetimeMismatch

El parámetro Lifetime no coincide

long lifetime proposed

Compruebe si el valor SA lifetime (seconds) es el mismo. Si difiere, modifíquelo para que las configuraciones de ambos extremos coincidan. El valor SA lifetime (seconds) configurado en la conexión IPsec y en su dispositivo de puerta de enlace local no tiene que ser obligatoriamente igual. Sin embargo, dado que los dispositivos de puerta de enlace pertenecen a distintos fabricantes, se recomienda configurar el mismo valor SA lifetime (seconds) en ambos extremos para garantizar la estabilidad de la conexión IPsec-VPN. configurado en las fases de configuración de IKE y de configuración de IPsec de la conexión IPsec y de su dispositivo de puerta de enlace local.

The security protocol does not match.

SecurityProtocolMismatch

El parámetro de protocolo de seguridad no coincide

proto_id mismatched

Compruebe si el protocolo de seguridad que utiliza el dispositivo de puerta de enlace local es ESP (Encapsulating Security Payload). Si no lo es, cámbielo a ESP. Para el protocolo de seguridad de la conexión IPsec-VPN, la puerta de enlace VPN de Alibaba Cloud solo admite ESP y no es compatible con AH (Authentication Header).

The encapsulation mode does not match.

EncapsulationModeMismatch

El modo de encapsulación no coincide

encmode mismatched

Compruebe si el modo de encapsulación que utiliza el dispositivo de puerta de enlace local es el modo túnel. Si no lo es, cámbielo a modo túnel. Para el modo de encapsulación de la conexión IPsec-VPN, la puerta de enlace VPN de Alibaba Cloud solo admite el modo túnel y no es compatible con el modo transporte.

The algorithm is incompatible.

AlgorithmCompatibility

Compatibilidad de algoritmos

Ninguna

El algoritmo de autenticación configurado en las fases de configuración de IKE y de configuración de IPsec de la conexión IPsec y de su dispositivo de puerta de enlace local no es compatible. Se recomienda utilizar otro algoritmo de autenticación en ambos extremos, como md5.

Protected Data Flow does not match.

TrafficSelectorMismatch

El parámetro de bloque CIDR del selector de tráfico no coincide

• traffic selector mismatch

• invalid-id-information

• traffic selector unacceptable

• can't find matching selector

• received INVALID_ID_INFORMATION error notify

• received Notify type TS_UNACCEPTABLE

1. Según la versión de IKE que utilice la conexión IPsec, compruebe la configuración del bloque CIDR del selector de tráfico para asegurar que cumple los siguientes principios:

   • Si la versión de IKE de la conexión IPsec es ikev1, el selector de tráfico solo admite configurar un único bloque CIDR.

   • Si la versión de IKE de la conexión IPsec es ikev2, el selector de tráfico admite configurar varios bloques CIDR.

   Nota: en el escenario donde se configuran varios bloques CIDR para la conexión IPsec, los mecanismos de negociación del protocolo IPsec de la conexión y del dispositivo de puerta de enlace local son distintos. Por ello, algunos bloques CIDR podrían comunicarse con normalidad mientras que otros no. Consulte In a multiple-CIDR-block scenario, some CIDR blocks communicate normally while others do not? para conocer la solución.

2. Compruebe si los selectores de tráfico configurados en la conexión IPsec y en su dispositivo de puerta de enlace local son iguales, y asegúrese de que:

   • El bloque CIDR local de la conexión IPsec sea igual al bloque CIDR remoto del dispositivo de puerta de enlace local.

   • El bloque CIDR remoto de la conexión IPsec sea igual al bloque CIDR local del dispositivo de puerta de enlace local.

PFS does not match.

PfsMismatch

El parámetro del grupo DH de la fase 2 de IPsec no coincide

• pfs group mismatched

• message lacks KE payload

Compruebe si el estado de configuración de la función PFS en la fase de configuración de IPsec de la conexión IPsec y de su dispositivo de puerta de enlace local es el mismo. Si difiere, modifíquelo para que las configuraciones de ambos extremos coincidan.

• Si el grupo DH (Perfect Forward Secrecy [PFS]) está configurado como deshabilitado en la fase de configuración de IPsec de la conexión IPsec, significa que la función PFS no está habilitada en ese extremo. Debe asegurarse de que la función PFS del dispositivo de puerta de enlace local también esté deshabilitada.

• Si el grupo DH (Perfect Forward Secrecy [PFS]) está configurado con un valor distinto de deshabilitado en la fase de configuración de IPsec de la conexión IPsec, significa que la función PFS está habilitada en ese extremo. Debe asegurarse de que la función PFS del dispositivo de puerta de enlace local también esté habilitada. Se recomienda habilitar la función PFS tanto en la conexión IPsec como en el dispositivo de puerta de enlace local.

The commit bit does not match.

CommitMismatch

El bit de confirmación no coincide

Ninguna

Compruebe si el bit de confirmación del dispositivo de puerta de enlace local está habilitado. Si lo está, deshabilítelo. Este bit garantiza que la negociación del protocolo IPsec finalice antes de enviar los datos protegidos. La puerta de enlace VPN de Alibaba Cloud no admite configurar el bit de confirmación.

The proposal does not match.

ProposalMismatch

La propuesta no coincide

• no proposal chosen

• received NO_PROPOSAL_CHOSEN

• no suitable proposal found

• failed to get valid proposal

• none of my proposal matched

• no matching proposal found, sending NO_PROPOSAL_CHOSEN

• proposal mismatch

• couldn't find configuaration

• ignore the packet,expecting the packet encrypted

1. Compruebe si la versión de IKE configurada en la conexión IPsec y en su dispositivo de puerta de enlace local es la misma. Si difiere, modifíquela para que las configuraciones de ambos extremos coincidan. Se recomienda utilizar la versión IKEv2 en ambos extremos.

2. Compruebe si todas las configuraciones de la fase de configuración de IKE de la conexión IPsec y de su dispositivo de puerta de enlace local son iguales. Si difieren, modifíquelas para que cumplan las siguientes condiciones:

   • Las configuraciones de los parámetros version, negotiation mode, encryption algorithm, authentication algorithm, grupo DH (Perfect Forward Secrecy [PFS]) y SA lifetime (seconds) deben ser iguales en ambos extremos.

   • El LocalId de la conexión IPsec debe ser igual al RemoteId del dispositivo de puerta de enlace local; el RemoteId de la conexión IPsec debe ser igual al LocalId del dispositivo de puerta de enlace local.

3. Compruebe si todas las configuraciones de la fase de configuración de IPsec de la conexión IPsec y de su dispositivo de puerta de enlace local son iguales. Si difieren, modifíquelas para que coincidan en ambos extremos (incluidos el algoritmo de cifrado, el algoritmo de autenticación, el grupo DH (Perfect Forward Secrecy [PFS]), el valor SA lifetime (seconds) y la traversía NAT). Además, asegúrese de que los selectores de tráfico configurados en la conexión IPsec y en su dispositivo de puerta de enlace local cumplan las siguientes condiciones:

   • El bloque CIDR local de la conexión IPsec debe ser igual al bloque CIDR remoto del dispositivo de puerta de enlace local.

   • El bloque CIDR remoto de la conexión IPsec debe ser igual al bloque CIDR local del dispositivo de puerta de enlace local.

4. Si, en su escenario de uso, hay varias conexiones IPsec asociadas a la misma puerta de enlace del cliente, todas las configuraciones de la fase de configuración de IKE (incluidos los parámetros version, negotiation mode, encryption algorithm, authentication algorithm, grupo DH (Perfect Forward Secrecy [PFS]) y SA lifetime (seconds)) deben ser iguales para todas las conexiones. Además, el LocalId de cada conexión IPsec debe coincidir con el RemoteId del dispositivo de puerta de enlace local de esa conexión; y el RemoteId de cada conexión IPsec debe coincidir con el LocalId del dispositivo de puerta de enlace local de dicha conexión.

5. Intente restablecer la conexión IPsec-VPN para desencadenar una renegociación del protocolo IPsec.

Negotiations failed.

NegotiationFailed

Error en la negociación del protocolo

phase2 negotiation failed due to time up waiting for phase1

Restablezca la conexión IPsec-VPN para desencadenar una renegociación del protocolo IPsec. El sistema volverá a realizar la comprobación.

Phase 1 negotiations timed out.

Phase1NegotiationTimeout

No se recibieron los paquetes de protocolo de la fase 1 y la negociación falló por tiempo de espera agotado

• phase1 negotiation failed due to time up

• ignore information because ISAKMP-SA has not been established

1. Compruebe si el dispositivo de puerta de enlace local puede recibir o enviar paquetes del protocolo IPsec con normalidad.

2. Compruebe si la dirección IP de la puerta de enlace del cliente asociada a la conexión IPsec es igual a la dirección IP del dispositivo de puerta de enlace local de dicha conexión. Si son distintas, modifíquelas para que coincidan en ambos extremos.

3. Compruebe si el dispositivo de puerta de enlace local presenta alguna anomalía (por ejemplo, un reinicio por falla).

4. Compruebe si el dispositivo de puerta de enlace local y la conexión IPsec pueden acceder entre sí. Intente usar el comando ping, mtr o traceroute en el dispositivo de puerta de enlace local para acceder a la dirección IP de la puerta de enlace VPN o a la dirección IP de puerta de enlace de la conexión IPsec, y confirme que ambos extremos pueden comunicarse.

5. La puerta de enlace VPN actual no admite crear conexiones IPsec-VPN transfronterizas. Si necesita crear una conexión de este tipo, utilice Cloud Enterprise Network (CEN).

6. Intente restablecer la conexión IPsec-VPN para desencadenar una renegociación del protocolo IPsec.

Check whether Phase 2 negotiations timed out.

Phase2NegotiationTimeout

No se recibieron los paquetes de la fase 2 y la negociación falló por tiempo de espera agotado

Ninguna

1. Compruebe si las configuraciones de parámetros de la fase de configuración de IPsec de la conexión IPsec y de su dispositivo de puerta de enlace local son iguales (incluidos el algoritmo de cifrado, el algoritmo de autenticación, el grupo DH (Perfect Forward Secrecy [PFS]) y el valor SA lifetime (seconds)). Si difieren, modifíquelas para que las configuraciones de parámetros de la fase de configuración de IPsec coincidan en ambos extremos.

2. Compruebe si el estado de la función de traversía NAT de la conexión IPsec y de su dispositivo de puerta de enlace local es el mismo. Asegúrese de que la función de traversía NAT esté habilitada o deshabilitada simultáneamente en ambos extremos.

3. Intente modificar la versión de IKE que utilizan la conexión IPsec y su dispositivo de puerta de enlace local. Cambie ambas a IKEv1 o ambas a IKEv2 al mismo tiempo.

Response packets cannot be received from the peer.

NoResponse

La puerta de enlace remota no responde

• sending retransmit 1 of request message ID 0, seq 1

• retransmission count exceeded the limit

1. Compruebe si el dispositivo de puerta de enlace local puede recibir o enviar paquetes del protocolo IPsec con normalidad.

2. Compruebe si la dirección IP de la puerta de enlace del cliente asociada a la conexión IPsec es igual a la dirección IP del dispositivo de puerta de enlace local de dicha conexión. Si son distintas, modifíquelas para que coincidan en ambos extremos.

3. Compruebe si el dispositivo de puerta de enlace local presenta alguna anomalía (por ejemplo, un reinicio por falla).

4. Compruebe si el dispositivo de puerta de enlace local y la conexión IPsec pueden acceder entre sí. Intente usar el comando ping, mtr o traceroute en el dispositivo de puerta de enlace local para acceder a la dirección IP de la puerta de enlace VPN o a la dirección IP de puerta de enlace de la conexión IPsec, y confirme que ambos extremos pueden comunicarse.

5. Revise la directiva de control de acceso aplicada al dispositivo de puerta de enlace local y confirme que cumple las siguientes condiciones:

   • Permite los puertos 500 y 4500 del protocolo UDP.

   • Permite la dirección IP de la instancia de puerta de enlace VPN o la dirección IP de puerta de enlace de la conexión IPsec.

6. Intente restablecer la conexión IPsec-VPN para desencadenar una renegociación del protocolo IPsec.

The delete packet is received from the peer.

ReceiveDeleteNotify

Se recibió un paquete de eliminación del extremo remoto

received DELETE IKE_SA

La conexión IPsec recibió el paquete delete notify enviado por el dispositivo de puerta de enlace local. Investigue la causa en el lado del dispositivo de puerta de enlace local.

The reason for the negotiation exception is not found.

NoExceptionFound

No se diagnosticó la causa de la excepción de negociación

Ninguna

Este resultado podría deberse a que la conexión IPsec-VPN aún no ha iniciado la negociación. Restablezca la conexión IPsec-VPN desde Alibaba Cloud o desde el dispositivo de red remoto. En Alibaba Cloud, puede modificar el valor de Effective Immediately en la conexión IPsec, guardarlo y luego restaurar Effective Immediately a su valor original para iniciar la negociación del protocolo IPsec. Después, actualice la página actual para consultar el resultado de la comprobación.