更新时间：2024-04-19 GMT+08:00
本地防火墙无法收到VPN网关的IKE第一阶段的回复包怎么解决？
- 检查两端公网IP是否可以互访，推荐使用ping命令，云端网关IP缺省可以ping通。
- 云下网关与云网关可以互访UDP 500、4500报文。
- 云下公网IP访问网关IP时，没有发生源端口NAT转换，如果存在nat穿越，端口号在nat穿越后不得发生改变。
- 两端的ike协商参数配置一致，nat穿越场景中云下ID标识类型选择IP，本地的标识选择NAT转换后的公网IP。
父主题： VPN协商与对接
VPN协商与对接 所有常见问题
- 哪些设备可以与云进行VPN对接？
- VPN协商参数有哪些？默认值是什么？
- IPsec VPN是否会自动建立连接？
- 使用VPN连通云端VPC网络，云下设备如何配置？
- VPN支持远端网关域名对接吗？
- 我创建的VPN连接有几个隧道？
- 如何在已创建的VPN连接中，限定特定的主机访问云上子网？
- VPN是否启动了DPD检测机制？
- 如何通过安全组控制使VPN不能访问VPC上的部分虚拟机，实现安全隔离？
- 修改VPN连接的配置会造成连接重建吗？
- 华为云的VPN对接AWS后，为何不可以从AWS向华为云的VPN发起协商？
- 对接云时，如何配置DPD信息？
- 本地防火墙无法收到VPN网关的IKE第一阶段的回复包怎么解决？
- 本地防火墙无法收到VPN子网的回复包怎么解决？
- VPN使用的DH group对应的比特位是多少？
more
