呼叫DiagnoseVpnConnections介面診斷IPsec連線。
介面說明
如果 IPsec 連線為單隧道模式，呼叫 DiagnoseVpnConnections 介面時，請求參數
VpnConnectionIds必填。如果 IPsec 連線為雙隧道模式，呼叫 DiagnoseVpnConnections 介面時，請求參數
TunnelIds必填。呼叫 DiagnoseVpnConnections 介面後，如果目前 IPsec-VPN 連線存在問題，介面會回傳對應的錯誤碼（即回傳參數 FailedReasonCode）和日誌資訊（即回傳參數 SourceLog）。您可以根據錯誤碼和日誌資訊自行排查問題。排查方法，請參閱IPsec-VPN 連線常見錯誤及排查方法彙總。
調試
您可以在OpenAPI Explorer中直接運行該介面，免去您計算簽名的困擾。運行成功後，OpenAPI Explorer可以自動產生SDK程式碼範例。
調試
授權資訊
請求參數
|
名稱 |
類型 |
必填 |
描述 |
樣本值 |
| RegionId |
string |
是 |
IPsec 連線所屬地域 ID。 您可以透過呼叫 DescribeRegions 介面取得地域 ID。 |
cn-qingdao |
| VpnGatewayId |
string |
否 |
VPN 閘道執行個體 ID。 |
vpn-bp10hz6b0mbp39flt**** |
| VpnConnectionIds |
array |
否 |
IPsec 連線 ID 清單。 |
|
|
string |
否 |
IPsec 連線 ID。 說明
如果 IPsec 連線為單隧道模式，該參數必填。 |
vco-bp1spxu8hlcvpd7ry**** |
|
| TunnelIds |
array |
否 |
隧道 ID 清單。 |
|
|
string |
否 |
隧道 ID。 說明
如果 IPsec 連線為雙隧道模式，該參數必填。 |
tun-64n1sr9dig64k6**** |
|
| PageNumber |
integer |
否 |
清單的頁碼。預設值：1。 |
1 |
| PageSize |
integer |
否 |
分頁查詢時每頁的項目數。預設值：10。 |
10 |
返回參數
|
名稱 |
類型 |
描述 |
樣本值 |
|
object |
回傳結果。 |
||
| RequestId |
string |
請求 ID。 |
B8094E1E-935B-1397-96A8-4F87A5D1BF29 |
| PageNumber |
integer |
清單的頁碼。 |
1 |
| PageSize |
integer |
分頁查詢時每頁的項目數。 |
10 |
| TotalCount |
integer |
清單項目數。 |
1 |
| VpnConnections |
array<object> |
IPsec-VPN 連線的診斷資訊清單。 |
|
|
object |
IPsec-VPN 連線的診斷資訊。 |
||
| MismatchRemoteParam |
string |
在 IPsec 連線和對端閘道裝置設定的參數值不相符的情況下，本參數表示對端閘道裝置設定的參數值。 |
SHA |
| MismatchLocalParam |
string |
在 IPsec 連線和對端閘道裝置設定的參數值不相符的情況下，本參數表示 IPsec 連線設定的參數值。 |
SHA256 |
| VpnConnectionId |
string |
IPsec 連線 ID。 |
vco-bp1spxu8hlcvpd7ry**** |
| SourceLog |
string |
目前錯誤相關的日誌資訊。 |
2023-01-13 11:39:21 vco-bp1spxu8hlcvpd7ry**** [PROTO_ERR]: ikev1.c:1433:isakmp_ph1resend(): phase1 negotiation failed due to time up. [{remote id:4}{ph1: 172.16.0.88[500] <=> 192.168.0.206[500], 172.16.0.88 <=> 192.168.0.206}] |
| FailedReasonCode |
string |
錯誤碼。 |
Phase1NegotiationTimeout |
| FailedTime |
integer |
IPsec-VPN 連線發生目前錯誤的時間戳記。單位：毫秒。 時間戳記的格式採用 Unix 時間戳記，表示從格林威治時間 1970 年 01 月 01 日 00 時 00 分 00 秒至 IPsec-VPN 連線發生目前錯誤時的總時長。 |
1673581161000 |
| FailedReason |
string |
錯誤原因。 |
Phase1 negotiation timeout |
| Severity |
string |
目前錯誤等級。
|
Warn |
| TunnelId |
string |
隧道 ID。 |
tun-64n1sr9dig64k6**** |
樣本
正常返回樣本
JSON格式
{
"RequestId": "B8094E1E-935B-1397-96A8-4F87A5D1BF29",
"PageNumber": 1,
"PageSize": 10,
"TotalCount": 1,
"VpnConnections": [
{
"MismatchRemoteParam": "SHA",
"MismatchLocalParam": "SHA256",
"VpnConnectionId": "vco-bp1spxu8hlcvpd7ry****",
"SourceLog": "2023-01-13 11:39:21 vco-bp1spxu8hlcvpd7ry**** [PROTO_ERR]: ikev1.c:1433:isakmp_ph1resend(): phase1 negotiation failed due to time up. [{remote id:4}{ph1: 172.16.0.88[500] <=> 192.168.0.206[500], 172.16.0.88 <=> 192.168.0.206}]",
"FailedReasonCode": "Phase1NegotiationTimeout",
"FailedTime": 1673581161000,
"FailedReason": "Phase1 negotiation timeout",
"Severity": "Warn",
"TunnelId": "tun-64n1sr9dig64k6****"
}
]
}錯誤碼
|
HTTP status code |
錯誤碼 |
錯誤資訊 |
描述 |
|---|---|---|---|
| 400 | InvalidParameter | The parameter is invalid. | 參數不合法。 |
| 403 | Forbidden | User not authorized to operate on the specified resource. | 您沒有權限操作指定資源，請申請權限後再操作。 |
訪問錯誤中心查看更多錯誤碼。
變更歷史
更多資訊，參考變更詳情。