Este conteúdo foi traduzido por máquina para sua conveniência e a Huawei Cloud não pode garantir que o conteúdo foi traduzido com precisão. Para exibir o conteúdo original, use o link no canto superior direito para mudar para a página em inglês.
Central de ajuda/ Virtual Private Network/ Perguntas frequentes/ Classic VPN/ Falha de conexão ou ping/ Como restaurar rapidamente uma conexão de VPN IPsec interrompida?
Atualizado em 2023-09-21 GMT+08:00

Como restaurar rapidamente uma conexão de VPN IPsec interrompida?

  1. Acione negociação de IPsec por fluxos de dados de rede privada. Por exemplo, duas redes privadas em ambas as extremidades da conexão de VPN fazem ping entre si. Se o tráfego puder ser acionado corretamente, implemente um script de ping contínuo. Para mais detalhes, consulte Como evitar desconexões de VPN?.
  2. Se a negociação não puder ser acionada, verifique a conectividade com a Internet pingando o endereço IP do gateway de VPN e o endereço IP do gateway remoto. Por padrão, o gateway de VPN da Huawei Cloud responde a pacotes ICMP.
  3. Se a Internet for normal, verifique se ocorre uma troca de link entre vários gateways. Ou seja, o tráfego para acessar o endereço IP do gateway da Huawei Cloud não flui para fora das portas negociadas.
  4. Se não houver várias portas ou se o caminho da porta for normal, altere as PSKs nas duas extremidades do túnel para acionar a negociação novamente.
  5. Se a negociação falhar, verifique se as políticas de negociação configuradas em ambas as extremidades são consistentes e se o tráfego interessante em ambas as extremidades é espelhado mutuamente.
  6. Se as políticas de negociação e a configuração de tráfego interessantes estiverem corretas, desative a conexão de VPN no dispositivo local. Depois que o estado da conexão na Huawei Cloud mudar para Not connected, redefina a conexão de VPN no dispositivo local e acione um fluxo de dados.
  7. Se a negociação ainda não puder ser acionada, execute as seguintes operações:
    1. Registre a política de negociação, PSK, sub-redes locais, gateway remoto e sub-redes remotas da conexão de VPN da Huawei Cloud.
    2. Use o gateway de VPN existente para criar outra conexão de VPN. A política de negociação, PSK e sub-redes locais são as mesmas da conexão de VPN original. Configure aleatoriamente o gateway remoto e as sub-redes remotas.
    3. Depois que a nova conexão de VPN for criada, exclua a conexão de VPN original e altere o gateway remoto e as sub-redes remotas da nova conexão de VPN para as informações gravadas.
    4. Acione a negociação novamente.

Se o status do túnel IPsec ainda for anormal após você executar as operações anteriores, envie um tíquete de serviço para o atendimento ao cliente da Huawei Cloud para obter ajuda.