Este conteúdo foi traduzido por máquina para sua conveniência e a Huawei Cloud não pode garantir que o conteúdo foi traduzido com precisão. Para exibir o conteúdo original, use o link no canto superior direito para mudar para a página em inglês.
Central de ajuda/ Virtual Private Network/ Perguntas frequentes/ Negociação e interconexão de VPN/ O que fazer se meu firewall não puder receber pacotes de resposta de gateway da VPN da Huawei Cloud na fase 1 do IKE?
Atualizado em 2023-09-21 GMT+08:00
Ver PDF
Compartilhar

O que fazer se meu firewall não puder receber pacotes de resposta de gateway da VPN da Huawei Cloud na fase 1 do IKE?

  1. Verifique se os endereços IP públicos das duas extremidades podem se comunicar executando o comando ping. Por padrão, os EIPs do gateway de VPN na Huawei Cloud podem ser pingados.
  2. Verifique se o gateway local (firewall) e o gateway de VPN da Huawei Cloud podem trocar pacotes com as portas UDP 500 e 4500.
  3. Verifique se o número da porta de origem não está traduzido quando o gateway local acessar o gateway de VPN na Huawei Cloud. Em uma encenação da travessia de NAT, assegure-se de que o número da porta de origem não esteja mudado após a travessia de NAT.
  4. Verifique se as configurações do parâmetro de negociação de IKE são consistentes nas duas extremidades da VPN.

    Em um cenário de travessia de NAT, defina o tipo de ID do cliente como endereço IP e o valor como endereço IP público pós-NAT do gateway local.