VPN Gateway:IPsec-VPN troubleshooting

Código de erro (apenas console)

Código de erro (apenas API)

Mensagem de erro

Palavra-chave de log

Método de solução de problemas

The peer does not match.

PeerMismatch

O pacote de protocolo recebido não corresponde às informações do customer gateway

received UNSUPPORTED_CRITICAL_PAYLOAD error

1. Verifique se o endereço IP do customer gateway associado à conexão IPsec é igual ao endereço IP do dispositivo de gateway local da conexão IPsec. Se forem diferentes, modifique-os para garantir que os endereços IP em ambas as extremidades sejam iguais.

2. Se o dispositivo de gateway local estiver configurado com múltiplos endereços IP, garanta que o endereço IP configurado para o customer gateway seja o endereço IP realmente em uso pelo dispositivo de gateway local.

The algorithm does not match.

AlgorithmMismatch

O algoritmo de criptografia, algoritmo de autenticação ou parâmetro do grupo DH não corresponde

• HASH mismatched

• parsed INFORMATIONAL_V1 request

• packet lacks expected payload

• authentication failure

1. Verifique se o algoritmo de criptografia, algoritmo de autenticação e grupo DH (Perfect Forward Secrecy (PFS)) configurados na fase de configuração IKE e fase de configuração IPsec da conexão IPsec e de seu dispositivo de gateway local são iguais. Se forem diferentes, modifique-os para garantir que as configurações em ambas as extremidades sejam iguais.

2. Se o dispositivo de gateway local estiver configurado com múltiplos algoritmos de criptografia, algoritmos de autenticação ou grupos DH (Perfect Forward Secrecy (PFS)) na fase de configuração IKE e fase de configuração IPsec, recomendamos modificar a configuração do dispositivo de gateway local para que o algoritmo de criptografia, algoritmo de autenticação e grupo DH (Perfect Forward Secrecy (PFS)) do dispositivo de gateway local sejam iguais à configuração da conexão IPsec.

   Nota: Ao configurar uma conexão IPsec para um VPN Gateway Standard no lado da Alibaba Cloud, a fase de configuração IKE e a fase de configuração IPsec, Algoritmo de criptografia, Algoritmo de autenticação e DH Group suportam apenas um único valor cada; múltiplos valores não são suportados.

The encryption algorithm does not match.

EncryptionAlgorithmMismatch

O algoritmo de criptografia IPsec não corresponde

• invalid encryption algorithm

• trns_id mismatched

• rejected enctype

• authentication failure

1. Verifique se o algoritmo de criptografia configurado na fase de configuração IPsec da conexão IPsec e de seu dispositivo de gateway local é igual. Se for diferente, modifique-o para garantir que as configurações em ambas as extremidades sejam iguais.

2. Se o dispositivo de gateway local estiver configurado com múltiplos algoritmos de criptografia na fase de configuração IPsec, recomendamos modificar a configuração do dispositivo de gateway local para que o algoritmo de criptografia do dispositivo de gateway local seja igual ao algoritmo de criptografia da conexão IPsec.

Check whether the authentication algorithm matches.

AuthenticationAlgorithmMismatch

O algoritmo de autenticação IKE não corresponde

• authtype mismatched

• rejected hashtype

• authentication failure

1. Verifique se o algoritmo de autenticação configurado na fase de configuração IKE da conexão IPsec e de seu dispositivo de gateway local é igual. Se for diferente, modifique-o para garantir que as configurações em ambas as extremidades sejam iguais.

2. Se o dispositivo de gateway local estiver configurado com múltiplos algoritmos de autenticação na fase de configuração IKE, recomendamos modificar a configuração do dispositivo de gateway local para que o algoritmo de autenticação do dispositivo de gateway local seja igual ao algoritmo de autenticação da conexão IPsec.

The DH groups do not match.

DhGroupMismatch

O parâmetro do grupo DH da fase 1 IKE não corresponde

• received KE type 14,expected 2

• failed to compute dh value

• rejected dh_group

• proposal mismatch, transform type:4

1. Verifique se o grupo DH (Perfect Forward Secrecy (PFS)) configurado na fase de configuração IKE da conexão IPsec e de seu dispositivo de gateway local é igual. Se for diferente, modifique-o para garantir que as configurações em ambas as extremidades sejam iguais.

2. Se o dispositivo de gateway local estiver configurado com múltiplos grupos DH (Perfect Forward Secrecy (PFS)) na fase de configuração IKE, recomendamos modificar a configuração do dispositivo de gateway local para que o grupo DH (Perfect Forward Secrecy (PFS)) do dispositivo de gateway local seja igual ao grupo DH (Perfect Forward Secrecy (PFS)) da conexão IPsec.

3. Se, no seu cenário de uso, múltiplas conexões IPsec estiverem associadas ao mesmo customer gateway, então para todas as conexões IPsec, todas as configurações na fase de configuração IKE (incluindo versão, modo de negociação, algoritmo de criptografia, algoritmo de autenticação, grupo DH (Perfect Forward Secrecy (PFS)) e tempo de vida da SA (segundos)) devem ser iguais. Ao mesmo tempo, o LocalId em cada lado da conexão IPsec deve ser igual ao RemoteId do dispositivo de gateway local da conexão IPsec; o RemoteId em cada lado da conexão IPsec deve ser igual ao LocalId do dispositivo de gateway local.

The pre-shared key does not match.

PskMismatch

O parâmetro da chave pré-compartilhada não corresponde

• Decryption failed! mismatch of preshared secrets

• mismatch of preshared secrets

• invalid HASH_V1 payload length, decryption failed

• could not decrypt payloads

• authentication failure

1. Verifique se a chave pré-compartilhada configurada para a conexão IPsec e seu dispositivo de gateway local é igual. Se for diferente, modifique-a para garantir que as configurações em ambas as extremidades sejam iguais. Você também pode modificar a chave pré-compartilhada da conexão IPsec e de seu dispositivo de gateway local ao mesmo tempo. Esta operação aciona a renegociação do protocolo IPsec, e o sistema verifica novamente se as chaves pré-compartilhadas em ambas as extremidades correspondem.

2. Quando a chave pré-compartilhada da conexão IPsec e de seu dispositivo de gateway local forem iguais, garanta também que o algoritmo de criptografia, algoritmo de autenticação e grupo DH (Perfect Forward Secrecy (PFS)) configurados na fase de configuração IKE e fase de configuração IPsec em ambas as extremidades sejam todos iguais.

3. Se o dispositivo de gateway local estiver configurado com múltiplos algoritmos de criptografia, algoritmos de autenticação ou grupos DH (Perfect Forward Secrecy (PFS)) na fase de configuração IKE e fase de configuração IPsec, recomendamos modificar a configuração do dispositivo de gateway local para que o algoritmo de criptografia, algoritmo de autenticação e grupo DH (Perfect Forward Secrecy (PFS)) do dispositivo de gateway local sejam iguais à configuração da conexão IPsec.

PeerID does not match.

PeerIdMismatch

LocalID ou RemoteID não corresponde ou é incompatível

• does not match peers id

• message lacks IDr payload

• Expecting IP address type in main mode,but FQDN

• Unknow peer id

• Parse PEERID failed

• received ID_I(xxx) does not match peers id

1. Verifique se o LocalId no lado da conexão IPsec é igual ao RemoteId do dispositivo de gateway local; e se o RemoteId no lado da conexão IPsec é igual ao LocalId do dispositivo de gateway local. Se forem diferentes, modifique-os. - No cenário onde a conexão IPsec está vinculada a uma instância de VPN gateway, o VPN gateway da Alibaba Cloud usa o endereço IP do VPN gateway como o LocalId da conexão IPsec e o endereço IP do customer gateway como o RemoteId da conexão IPsec por padrão. - No cenário onde a conexão IPsec está vinculada a uma instância de Transit Router, o VPN gateway da Alibaba Cloud usa o endereço IP do gateway da conexão IPsec como o LocalId da conexão IPsec e o endereço IP do customer gateway como o RemoteId da conexão IPsec por padrão.

2. Se a versão IKE da conexão IPsec for ikev1 e o modo de negociação for main, então LocalId e RemoteId suportam apenas o formato de endereço IP. Garanta que os formatos de LocalId e RemoteId atendam aos requisitos.

3. Verifique se o modo de negociação configurado para a conexão IPsec e seu dispositivo de gateway local é igual. Se for diferente, modifique-o para garantir que as configurações em ambas as extremidades sejam iguais. Recomendamos que ambas as extremidades sejam configuradas como main (modo principal). No modo main (modo principal), recomendamos que LocalId e RemoteId usem o formato de endereço IP.

4. Se a versão IKE da conexão IPsec for ikev2 e você tiver confirmado que os problemas anteriores estão corretos, verifique se o algoritmo de criptografia, algoritmo de autenticação e grupo DH (Perfect Forward Secrecy (PFS)) configurados na fase de configuração IKE e fase de configuração IPsec da conexão IPsec e de seu dispositivo de gateway local são iguais. Se forem diferentes, modifique-os para garantir que as configurações em ambas as extremidades sejam iguais.

5. Se LocalId e RemoteId em ambas as extremidades foram confirmados como iguais, mas a conexão IPsec ainda falha ao negociar (o status do túnel é exibido como ike_sa_not_established), verifique se os formatos de LocalId e RemoteId correspondem ao modo de negociação: No modo main (modo principal), o IKE suporta apenas LocalId e RemoteId no formato de endereço IP e não suporta o formato FQDN. Se você precisar usar LocalId e RemoteId no formato FQDN (por exemplo, test.aliyun.com e test.local.com), altere o modo de negociação da conexão IPsec e de seu dispositivo de gateway local para aggressive (modo agressivo) ao mesmo tempo, e altere o LocalId e RemoteId em ambas as extremidades para o formato FQDN ao mesmo tempo para garantir que as configurações em ambas as extremidades sejam consistentes. Após concluir a modificação, aguarde o IKE renegociar automaticamente ou acione manualmente a negociação no console e, em seguida, confirme que o status do túnel mudou para ike_sa_established para confirmar que a configuração entrou em vigor.

DPD payload sequence is incompatible.

DpdHashNotifyCompatibility

Compatibilidade da ordem do payload DPD

ignore information because the message has no hash payload

Quando a função DPD está ativada para a conexão IPsec, a ordem do payload DPD da conexão IPsec é hash-notify por padrão. Verifique se a ordem do payload DPD do dispositivo de gateway local também é hash-notify. Caso contrário, altere a ordem do payload DPD do dispositivo de gateway local para hash-notify.

DPD timed out.

DpdTimeout

Tempo esgotado do pacote DPD

DPD: remote seems to be dead

1. Verifique se tanto a conexão IPsec quanto seu dispositivo de gateway local têm a função DPD ativada e garanta que o estado ativado da função DPD em ambas as extremidades seja igual. Um tempo esgotado de pacote DPD causa a renegociação do protocolo IPsec.

2. Verifique a qualidade da rede e a configuração de rotas entre a conexão IPsec e seu dispositivo de gateway local para garantir que eles possam se comunicar entre si.

The IKE version does not match.

IkeVersionMismatch

O parâmetro do número da versão IKE não corresponde ou o modo de negociação não corresponde

unknown ikev2 peer

1. Verifique se a versão IKE configurada para a conexão IPsec e seu dispositivo de gateway local é igual. Se for diferente, modifique-a para garantir que as configurações em ambas as extremidades sejam iguais.

   • Se o dispositivo de gateway local suportar a seleção automática da versão IKE ou suportar tanto as versões IKEv1 quanto IKEv2, recomendamos especificar a versão IKE para o dispositivo de gateway local. A versão IKE do dispositivo de gateway local deve ser igual à versão IKE da conexão IPsec.

   • Recomendamos que ambas as extremidades usem a versão IKEv2.

2. Verifique se o modo de negociação configurado para a conexão IPsec e seu dispositivo de gateway local é igual. Se for diferente, modifique-o para garantir que as configurações em ambas as extremidades sejam iguais.

The negotiation mode does not match.

NegotiationModeMismatch

O modo de negociação não corresponde

• in Identity not acceptable Aggressive mode

• not acceptable Identity Protection mode

1. Verifique se o modo de negociação configurado para a conexão IPsec e seu dispositivo de gateway local é igual. Se for diferente, modifique-o para garantir que as configurações em ambas as extremidades sejam iguais. Recomendamos que ambas as extremidades usem main (modo principal).

2. Se a conexão IPsec ainda falhar ao negociar quando ambas as extremidades estiverem em main (modo principal) (este problema ocorre em alguns cenários extremos), tente alterar o modo de negociação em ambas as extremidades para aggressive (modo agressivo).

NAT-T does not match.

NatTMismatch

A travessia de NAT não corresponde

ignore the packet, received unexpecting payload type 130

Verifique se o status da função de travessia de NAT da conexão IPsec e de seu dispositivo de gateway local é igual. Se for diferente, modifique-o para garantir que as configurações em ambas as extremidades sejam iguais. Se o dispositivo de gateway local estiver atrás de um NAT Gateway, recomendamos que tanto a conexão IPsec quanto seu dispositivo de gateway local ativem a função de travessia de NAT.

SA Lifetime does not match.

LifetimeMismatch

O parâmetro Lifetime não corresponde

long lifetime proposed

Verifique se o tempo de vida da SA (segundos) configurado na fase de configuração IKE e fase de configuração IPsec da conexão IPsec e de seu dispositivo de gateway local é igual. Se for diferente, modifique-o para garantir que as configurações em ambas as extremidades sejam iguais. O tempo de vida da SA (segundos) configurado para a conexão IPsec e seu dispositivo de gateway local não precisa ser obrigatoriamente igual, mas como diferentes dispositivos de gateway pertencem a diferentes fornecedores, para garantir a estabilidade da conexão IPsec-VPN, recomendamos que ambas as extremidades sejam configuradas com o mesmo tempo de vida da SA (segundos).

The security protocol does not match.

SecurityProtocolMismatch

O parâmetro do protocolo de segurança não corresponde

proto_id mismatched

Verifique se o protocolo de segurança usado pelo dispositivo de gateway local é ESP (Encapsulating Security Payload). Caso contrário, altere para ESP. Para o protocolo de segurança usado pela conexão IPsec-VPN, o VPN gateway da Alibaba Cloud suporta apenas ESP e não suporta AH (Authentication Header).

The encapsulation mode does not match.

EncapsulationModeMismatch

O modo de encapsulamento não corresponde

encmode mismatched

Verifique se o modo de encapsulamento usado pelo dispositivo de gateway local é o modo túnel. Caso contrário, altere para o modo túnel. Para o modo de encapsulamento usado pela conexão IPsec-VPN, o VPN gateway da Alibaba Cloud suporta apenas o modo túnel e não suporta o modo transporte.

The algorithm is incompatible.

AlgorithmCompatibility

Incompatibilidade de algoritmo

Nenhum

O algoritmo de autenticação configurado na fase de configuração IKE e fase de configuração IPsec da conexão IPsec e de seu dispositivo de gateway local são incompatíveis. Recomendamos que ambas as extremidades usem outro algoritmo de autenticação, como md5.

Protected Data Flow does not match.

TrafficSelectorMismatch

O parâmetro do bloco CIDR do seletor de tráfego não corresponde

• traffic selector mismatch

• invalid-id-information

• traffic selector unacceptable

• can't find matching selector

• received INVALID_ID_INFORMATION error notify

• received Notify type TS_UNACCEPTABLE

1. Com base na versão IKE usada pela conexão IPsec, verifique a configuração do bloco CIDR do seletor de tráfego para garantir que esteja em conformidade com os seguintes princípios:

   • Se a versão IKE usada pela conexão IPsec for ikev1, o seletor de tráfego suporta a configuração de apenas um único bloco CIDR.

   • Se a versão IKE usada pela conexão IPsec for ikev2, o seletor de tráfego suporta a configuração de múltiplos blocos CIDR.

   Nota: No cenário onde múltiplos blocos CIDR são configurados para a conexão IPsec, como os mecanismos de negociação do protocolo IPsec da conexão IPsec e do dispositivo de gateway local são diferentes, alguns blocos CIDR podem se comunicar normalmente enquanto outros não conseguem se comunicar. Consulte In a multiple-CIDR-block scenario, some CIDR blocks communicate normally while others do not? para a solução.

2. Verifique se os seletores de tráfego configurados para a conexão IPsec e seu dispositivo de gateway local são iguais e garanta que:

   • O bloco CIDR local no lado da conexão IPsec seja igual ao bloco CIDR remoto do dispositivo de gateway local.

   • O bloco CIDR remoto no lado da conexão IPsec seja igual ao bloco CIDR local do dispositivo de gateway local.

PFS does not match.

PfsMismatch

O parâmetro do grupo DH da fase 2 IPsec não corresponde

• pfs group mismatched

• message lacks KE payload

Verifique se o status de configuração da função PFS na fase de configuração IPsec da conexão IPsec e de seu dispositivo de gateway local é igual. Se for diferente, modifique-o para garantir que as configurações em ambas as extremidades sejam iguais.

• Se o grupo DH (Perfect Forward Secrecy (PFS)) estiver configurado como disabled na fase de configuração IPsec no lado da conexão IPsec, isso indica que a função PFS não está ativada no lado da conexão IPsec, e você precisa garantir que a função PFS do dispositivo de gateway local também esteja desativada.

• Se o grupo DH (Perfect Forward Secrecy (PFS)) estiver configurado com um valor diferente de disabled na fase de configuração IPsec no lado da conexão IPsec, isso indica que a função PFS está ativada no lado da conexão IPsec, e você precisa garantir que a função PFS do dispositivo de gateway local também esteja ativada. Recomendamos que tanto a conexão IPsec quanto seu dispositivo de gateway local ativem a função PFS.

The commit bit does not match.

CommitMismatch

O bit de commit não corresponde

Nenhum

Verifique se o bit de commit do dispositivo de gateway local está ativado. Se estiver, desative o bit de commit. O bit de commit é usado para garantir que a negociação do protocolo IPsec seja concluída antes que os dados protegidos sejam enviados. O VPN gateway da Alibaba Cloud não suporta a configuração do bit de commit.

The proposal does not match.

ProposalMismatch

A proposta não corresponde

• no proposal chosen

• received NO_PROPOSAL_CHOSEN

• no suitable proposal found

• failed to get valid proposal

• none of my proposal matched

• no matching proposal found, sending NO_PROPOSAL_CHOSEN

• proposal mismatch

• couldn't find configuaration

• ignore the packet,expecting the packet encrypted

1. Verifique se a versão IKE configurada para a conexão IPsec e seu dispositivo de gateway local é igual. Se for diferente, modifique-a para garantir que as configurações em ambas as extremidades sejam iguais. Recomendamos que ambas as extremidades usem a versão IKEv2.

2. Verifique se todas as configurações na fase de configuração IKE da conexão IPsec e de seu dispositivo de gateway local são iguais. Se forem diferentes, modifique-as para garantir que as configurações em ambas as extremidades atendam às seguintes condições:

   • As configurações dos parâmetros versão, modo de negociação, algoritmo de criptografia, algoritmo de autenticação, grupo DH (Perfect Forward Secrecy (PFS)) e tempo de vida da SA (segundos) devem ser iguais em ambas as extremidades.

   • O LocalId no lado da conexão IPsec deve ser igual ao RemoteId do dispositivo de gateway local; o RemoteId no lado da conexão IPsec deve ser igual ao LocalId do dispositivo de gateway local.

3. Verifique se todas as configurações na fase de configuração IPsec da conexão IPsec e de seu dispositivo de gateway local são iguais. Se forem diferentes, modifique-as para garantir que as configurações em ambas as extremidades sejam iguais (incluindo algoritmo de criptografia, algoritmo de autenticação, grupo DH (Perfect Forward Secrecy (PFS)), tempo de vida da SA (segundos) e travessia de NAT). Ao mesmo tempo, garanta que os seletores de tráfego configurados para a conexão IPsec e seu dispositivo de gateway local atendam às seguintes condições:

   • O bloco CIDR local no lado da conexão IPsec seja igual ao bloco CIDR remoto do dispositivo de gateway local.

   • O bloco CIDR remoto no lado da conexão IPsec seja igual ao bloco CIDR local do dispositivo de gateway local.

4. Se, no seu cenário de uso, múltiplas conexões IPsec estiverem associadas ao mesmo customer gateway, então para todas as conexões IPsec, todas as configurações na fase de configuração IKE (incluindo versão, modo de negociação, algoritmo de criptografia, algoritmo de autenticação, grupo DH (Perfect Forward Secrecy (PFS)) e tempo de vida da SA (segundos)) devem ser iguais. Ao mesmo tempo, o LocalId em cada lado da conexão IPsec deve ser igual ao RemoteId do dispositivo de gateway local da conexão IPsec atual; o RemoteId em cada lado da conexão IPsec deve ser igual ao LocalId do dispositivo de gateway local da conexão IPsec atual.

5. Tente redefinir a conexão IPsec-VPN para acionar a renegociação do protocolo IPsec.

Negotiations failed.

NegotiationFailed

Falha na negociação do protocolo

phase2 negotiation failed due to time up waiting for phase1

Redefina a conexão IPsec-VPN para acionar a renegociação do protocolo IPsec, e o sistema verificará novamente.

Phase 1 negotiations timed out.

Phase1NegotiationTimeout

Falha ao receber pacotes de protocolo da fase 1 e a negociação falhou devido a tempo esgotado

• phase1 negotiation failed due to time up

• ignore information because ISAKMP-SA has not been established

1. Verifique se o dispositivo de gateway local consegue receber ou enviar pacotes de protocolo IPsec normalmente.

2. Verifique se o endereço IP do customer gateway associado à conexão IPsec é igual ao endereço IP do dispositivo de gateway local da conexão IPsec. Se forem diferentes, modifique-os para garantir que os endereços IP em ambas as extremidades sejam iguais.

3. Verifique se o dispositivo de gateway local apresenta alguma exceção (por exemplo, uma reinicialização por falha).

4. Verifique se o dispositivo de gateway local e a conexão IPsec conseguem acessar um ao outro. Tente usar o comando ping, mtr ou traceroute no dispositivo de gateway local para acessar o endereço IP do VPN gateway ou o endereço IP do gateway da conexão IPsec e confirme que ambas as extremidades conseguem acessar uma à outra.

5. O VPN gateway atual não suporta a criação de conexões IPsec-VPN transfronteiriças. Se você precisar criar uma conexão transfronteiriça, use Cloud Enterprise Network (CEN).

6. Tente redefinir a conexão IPsec-VPN para acionar a renegociação do protocolo IPsec.

Check whether Phase 2 negotiations timed out.

Phase2NegotiationTimeout

Falha ao receber pacotes da fase 2 e a negociação falhou devido a tempo esgotado

Nenhum

1. Verifique se as configurações de parâmetros na fase de configuração IPsec da conexão IPsec e de seu dispositivo de gateway local são iguais (incluindo algoritmo de criptografia, algoritmo de autenticação, grupo DH (Perfect Forward Secrecy (PFS)) e tempo de vida da SA (segundos)). Se forem diferentes, modifique-as para garantir que as configurações de parâmetros na fase de configuração IPsec em ambas as extremidades sejam iguais.

2. Verifique se o status da função de travessia de NAT da conexão IPsec e de seu dispositivo de gateway local é igual. Garanta que a função de travessia de NAT em ambas as extremidades esteja ativada ao mesmo tempo ou desativada ao mesmo tempo.

3. Tente modificar a versão IKE usada pela conexão IPsec e seu dispositivo de gateway local, alterando ambas para IKEv1 ou ambas para IKEv2 ao mesmo tempo.

Response packets cannot be received from the peer.

NoResponse

O gateway par não responde

• sending retransmit 1 of request message ID 0, seq 1

• retransmission count exceeded the limit

1. Verifique se o dispositivo de gateway local consegue receber ou enviar pacotes de protocolo IPsec normalmente.

2. Verifique se o endereço IP do customer gateway associado à conexão IPsec é igual ao endereço IP do dispositivo de gateway local da conexão IPsec. Se forem diferentes, modifique-os para garantir que os endereços IP em ambas as extremidades sejam iguais.

3. Verifique se o dispositivo de gateway local apresenta alguma exceção (por exemplo, uma reinicialização por falha).

4. Verifique se o dispositivo de gateway local e a conexão IPsec conseguem acessar um ao outro. Tente usar o comando ping, mtr ou traceroute no dispositivo de gateway local para acessar o endereço IP do VPN gateway ou o endereço IP do gateway da conexão IPsec e confirme que ambas as extremidades conseguem acessar uma à outra.

5. Verifique a política de controle de acesso aplicada ao dispositivo de gateway local e confirme se ela atende às seguintes condições:

   • Permitir portas de protocolo UDP 500 e 4500.

   • Permitir o endereço IP da instância do VPN gateway ou o endereço IP do gateway da conexão IPsec.

6. Tente redefinir a conexão IPsec-VPN para acionar a renegociação do protocolo IPsec.

The delete packet is received from the peer.

ReceiveDeleteNotify

Recebido um pacote de exclusão do par

received DELETE IKE_SA

O lado da conexão IPsec recebeu o pacote delete notify enviado pelo dispositivo de gateway local. Solucione a causa no lado do dispositivo de gateway local.

The reason for the negotiation exception is not found.

NoExceptionFound

A causa da exceção de negociação não foi diagnosticada

Nenhum

O resultado atual pode ser causado pelo fato de a conexão IPsec-VPN não ter iniciado a negociação. Redefina a conexão IPsec-VPN no lado da Alibaba Cloud ou no lado do dispositivo de rede par. No lado da Alibaba Cloud, modifique o valor de Effective Immediately na conexão IPsec, salve-o e, em seguida, altere Effective Immediately de volta para o valor de configuração original para acionar o início da negociação do protocolo IPsec. Em seguida, atualize a página atual para visualizar o resultado da verificação.