ThématiqueFortiGate →
IKE timeout — Expiration de la négociation IKE
Que signifie cette erreur ?
La passerelle distante ne répond pas correctement à la négociation IPsec.
Causes probables
- Adresse publique incorrecte
- Ports UDP 500/4500 bloqués
- NAT ou route manquante
- Équipement distant indisponible
Vérifications et résolution
- Tester l’adresse publique distante
- Vérifier les ports IKE/NAT-T
- Contrôler les routes et politiques
- Analyser les journaux des deux côtés
Précaution : Ne publiez pas une interface d’administration sur Internet pour tester le VPN.