Недавно я настроил VPN-туннель Site-2-Site и получаю следующие ошибки:
3 Feb 27 2018 09:21:57 Tunnel Manager has failed to establish an L2L SA. All configured IKE versions failed to establish the tunnel. Map Tag= TTL_map. Map Sequence Number = 1.
3 Feb 27 2018 09:21:57 Group = 10.249.7.13, IP = 10.249.7.13, Removing peer from correlator table failed, no match!
3 Feb 27 2018 09:21:57 Group = 10.249.7.13, IP = 10.249.7.13, QM FSM error (P2 struct &0x00007fff383352e0, mess id 0xb3f7fd67)!
Я исследовал и применил множество решений, которые они рекомендовали, но результата нет.
Как я могу решить эту проблему? Большое спасибо!
Приведенное выше сообщение об ошибке указывает на то, что согласование IKE (Internet Key Exchange) не удалось из-за отсутствия совпадения между политиками ISAKMP (Internet Security Association Key Management Protocol) между двумя конечными точками. В основном он либо неправильно настроен, либо просто неправильно настроен. Вы можете определить детали любых активных политик ISAKMP с помощью:
Router#show crypto isakmp policy
Детали на обеих сторонах VPN должны быть совместимы, т.е. иметь одинаковый алгоритм шифрования, алгоритм хеширования, метод аутентификации.