IPsec esp_error
IPsec VPN隧道建立正常，但是业务却不通或十分不稳定？
以下讨论有一个前提：并不是因为配置原因导致的VPN业务不通或不稳定，防火墙配置是正常的，而只是ESP报文在互联网上传输异常，也就是说运营商转发ESP报文的时候存在异常，或者运营商干脆就直接丢弃了ESP报文，这样的话IPsec VPN隧道看上去是好的，但是实际上业务却无法通信的这种情况。
不适用于IPsec VPN的其他故障环境下。
如何判断是ESP报文被丢弃的问题呢？
其实只需要在设备上抓对应的ESP报文即可，如果只有OUT方向的ESP而没有任何的IN方向的ESP，基本上就可以判断是运营商将ESP丢包导致的业务不通。
当然对于十分频繁的ESP ERROR故障此方法也是效果的。
http://support.fortinet.com.cn/uploadfile/2017/0909/20170909120604900.pdf
以下讨论有一个前提：并不是因为配置原因导致的VPN业务不通或不稳定，防火墙配置是正常的，而只是ESP报文在互联网上传输异常，也就是说运营商转发ESP报文的时候存在异常，或者运营商干脆就直接丢弃了ESP报文，这样的话IPsec VPN隧道看上去是好的，但是实际上业务却无法通信的这种情况。
不适用于IPsec VPN的其他故障环境下。
如何判断是ESP报文被丢弃的问题呢？
其实只需要在设备上抓对应的ESP报文即可，如果只有OUT方向的ESP而没有任何的IN方向的ESP，基本上就可以判断是运营商将ESP丢包导致的业务不通。
当然对于十分频繁的ESP ERROR故障此方法也是效果的。
http://support.fortinet.com.cn/uploadfile/2017/0909/20170909120604900.pdf
支付宝微信扫一扫，打赏作者吧～本文链接：https://www.kinber.cn/post/631.html 转载需授权！
推荐本站淘宝优惠价购买喜欢的宝贝:
您阅读本篇文章共花了： 