文档首页> 虚拟专用网络 VPN> 常见问题> 热点问题> 如何解决VPN连接无法建立连接问题?
更新时间:2023-06-19 GMT+08:00
分享

如何解决VPN连接无法建立连接问题?

  1. 登录控制台,进入“虚拟专用网络 > 企业版-VPN连接”页面。
  2. 在VPN连接列表中,单击目标VPN连接“操作”列的“修改策略配置”,查看该VPN连接对应的IKE策略和IPsec策略详情。
  3. 检查云上VPN连接中的IKE策略和IPsec策略中的协商模式和加密算法是否与远端配置一致。

    如果第一阶段IKE SA已经建立,第二阶段IPsec SA未建立,常见情况为IPsec策略与数据中心远端的配置不一致。

  1. 检查ACL是否配置正确。

    假设您的数据中心的子网为192.168.3.0/24和192.168.4.0/24,VPC下的子网为192.168.1.0/24和192.168.2.0/24,则你在数据中心或局域网中的ACL应对你的每一个数据中心子网配置允许VPC下的子网通信的规则,如下例:

    rule 1 permit ip source 192.168.3.0 0.0.0.255 destination 192.168.1.0 0.0.0.255
    rule 2 permit ip source 192.168.3.0 0.0.0.255 destination 192.168.2.0 0.0.0.255
    rule 3 permit ip source 192.168.4.0 0.0.0.255 destination 192.168.1.0 0.0.0.255
    rule 4 permit ip source 192.168.4.0 0.0.0.255 destination 192.168.2.0 0.0.0.255
  2. 配置完成后检查VPN是否连接,从两侧测试ping是否正常。
分享:

热点问题 所有常见问题

more