关于IPSEC VPN无法建立，以下是排查要点，请参考：1、确保本端和对端的路由是否可达。2、确保两端的IPSEC VPN的加密算法、认证算法、认证密钥是否一致。3、确保两端的IPSEC VPN的模式是否一致。本端的是野蛮模式了，对端需确认下是什么模式。3、看到阿里云这边的IPSEC VPN IKE版本是1，确保下两端的版本是否一致。4、防火墙上涉及到的端口需加入安全域，并放通安全策略或域间策略。https://zhiliao.h3c.com/questions/dispcont/111229