tencent cloud

文档反馈

VPN 通道未联通

最后更新时间:2021-06-11 16:35:44

    现象描述

    使用 VPN 连接建立 VPC 与 IDC 的通信,完成配置后,发现 VPN 通道状态为【未联通】。

    可能原因

    通道状态异常,一般有如下可能原因:

    • 无流量激活通道
    • VPN 网关公网 IP 不通
    • 安全策略配置不正确
    • 协商参数、协商模式不一致

    处理方案

    1. 登录 VPC 中的一台服务器,ping 对端 IDC 侧服务器的内网 IP 来激活通道。

      说明:

      登录VPC中云服务器请参考 登录Linux实例登录Windows实例

      • 如果 ping 通,表示通道已激活,查看 VPN 通道状态是否已联通,如已联通,则问题解决,结束。
      • 如果 ping 不通,请直接执行 步骤2
    2. 请登录 IDC 侧的 VPN 设备,ping 腾讯云侧 VPN 网关的公网 IP(本例假设 VPN 网关公网 IP 为139.186.120.129),查看是否可以 ping 通。

    3. 请检查 IDC 侧公网网络连接状态,是否可以正常连接到互联网。

      • 若是,请执行 步骤4
      • 若否,请修复本地网络后,再查看 VPN 通道状态是否已联通,如已联通,则问题解决,结束;如未联通,则继续执行 步骤4
    4. 查看 IDC 侧 VPN 设备的安全策略,是否放通了腾讯云侧 VPN 网关的公网 IP 地址以及需要互通的内网地址。

      plaintext
      display current-configuration configuration security-policy      //此处以华为防火墙为例
      
      • 若是,请执行 步骤5
      • 若否,请修改安全策略,放通腾讯云侧 VPN 网关的 IP 以及对应 SPD 策略,再查看 VPN 通道状态是否已联通,如已联通,则问题解决,结束;如未联通,则继续执行 步骤5
    5. 比对腾讯云侧 VPN 网关与对端 IDC 的 VPN 设备协商参数(IKE、IPsec 配置)及协商模式(主模式 main/野蛮模式 aggressive)是否一致。

      注意:

      • 任何一个参数不一致,VPN 通道都无法建立。
      • 不同厂家设备、公有云服务提供商的默认 VPN 配置不尽相同。

      进入 VPN 通道控制台 ,单击实例 ID,进入详情页,在“高级配置”页签中查看。

      IDC 侧设备配置参数可通过如下命令获取(此处以华为防火墙为例):

      plaintext
      display current-configuration configuration ike profile
      display current-configuration configuration ipsec  policy
      
      • 若是,请执行 步骤6
      • 若否,请修改相应参数,确保两端配置一致,然后再查看 VPN 通道状态是否已联通,如已联通,则问题解决,结束;如未联通,则继续执行 步骤6
    6. 请收集以上检查信息,并 提交工单 或联系设备厂商跟进处理。

    联系我们

    联系我们,为您的业务提供专属服务。

    技术支持

    如果你想寻求进一步的帮助,通过工单与我们进行联络。我们提供7x24的工单服务。

    7x24 电话支持