Vue diagnostic rapide
La Phase 1 est établie mais aucun SA Phase 2 utilisable n’est créé.
- selectors différents
- proposal P2
- trafic intéressant absent
- Comparer selectors
- Comparer proposal
- Générer trafic
- Aligner selectors
- Aligner paramètres P2
- Corriger routes/policies
Plan technicien contextualisé
Vérifier local/remote subnets des deux côtés.
diagnose vpn tunnel listLa commande doit s’exécuter sans erreur inattendue et retourner des données cohérentes avec le service attendu.
Si le résultat est normal, réduisez la priorité de cette couche et poursuivez avec le contrôle discriminant suivant.
Si le résultat est anormal, conservez la sortie et investiguez cette couche avant tout changement plus large.
Aligner chiffrement, hash et PFS.
diagnose debug application ike -1La commande doit s’exécuter sans erreur inattendue et retourner des données cohérentes avec le service attendu.
Si le résultat est normal, réduisez la priorité de cette couche et poursuivez avec le contrôle discriminant suivant.
Si le résultat est anormal, conservez la sortie et investiguez cette couche avant tout changement plus large.
Tester une communication correspondant aux selectors.
Le test doit établir si le tunnel est monté et si le réseau distant requis est joignable via la route et les sélecteurs attendus.
Si tunnel et IP distante sont corrects, réduisez les hypothèses négociation/routage et testez DNS interne ou service cible.
Si le tunnel ou le chemin distant manque, conservez état/routes/sélecteurs comme preuve et corrigez précisément la négociation, Phase 2 ou route en cause.
Répétez le même test de validation après correction et confirmez que le symptôme initial a disparu. Validez la stabilité avant de clôturer l’incident.
Avant toute modification de configuration, relevez la valeur actuelle et prévoyez le retour arrière.
Escalader si le peer distant n’est pas administré ou si plusieurs tunnels se chevauchent.
＋Afficher le guide détaillé completExplications détaillées et contenu de dépannage original.
La Phase 1 est établie mais aucun SA Phase 2 utilisable n’est créé.
Causes probables
- selectors différents
- proposal P2
- trafic intéressant absent
Diagnostic étape par étape
- 1
Comparer selectors
Vérifier local/remote subnets des deux côtés.
- 2
Comparer proposal
Aligner chiffrement, hash et PFS.
- 3
Générer trafic
Tester une communication correspondant aux selectors.
Commandes utiles
diagnose vpn tunnel listdiagnose debug application ike -1Solutions possibles
- Aligner selectors
- Aligner paramètres P2
- Corriger routes/policies
Escalader si le peer distant n’est pas administré ou si plusieurs tunnels se chevauchent.