HiPER 810 Ipsec常建立，但不能互访故障解决

2011-02-25 08:41:02 作者：来源：艾泰官网浏览次数：0 网友评论 0 条

 故障现象：某公司两台HiPER 810建立ipsec，要实现两地局域网互相访问，现ipsec正常建立，但不能互访。

故障现象：某公司两台HiPER 810建立ipsec，要实现两地局域网互相访问，现ipsec正常建立，但不能互访。

处理过程：用户表示两台设备都为静态IP地址接入，被告知IP地址登入路由器检查ipsec配置，均无错误。但仔细检查其他配置时发现，有一台810的接入方式为固定IP地址接入，但IP地址为192.168.1.98，属于私网地址，如图：

故断定该810处于另一台路由器的局域网内，而且在上级路由器上已经为192.168.1.98配置了远程登录的端口映射。

待用户确定网络拓扑后，再登录上级路由器，为192.168.1.98开放了UDP500端口（ipsec端口），挂断VPN重连，互访正常。

总结：在处理故障的过程当中，一定要详细了解网络拓扑结构，故障原因往往很简单。

关键词：HiPER Ipsec