對這文章發表回應
發表限制: 非會員 可以發表
發表者: 冷日 發表時間: 2012/11/7 6:38:47
SSG5三十天就上手-Day 25 SSG5 VPN Debug
Phase 1 : Retransmission limit has been reached
一般如果您按照 VPN 三步驟建好 VPN 之後,通常不會有什麼問題,不過總是會有粗心大意的時候,在這裡就分享一個案例。
一般如果 VPN 建不起來,建議都先去看看 SSG5 的 event log,看看 SSG5 告訴你發生什麼事。
此案例中,SSG5 log 寫說 Phase 1: Retransmission limit has been reached.
這邊遇到這個問題大多會想說兩端點是不是有通,曾經我就遇過,兩邊都互相 ping 的到,設定也都沒有錯,可是就是建不起來。
最後才發現,原來如果來回的路走不一樣,也會讓你建不起來。會來回走不一樣的原因是因為有一端的 SSG5 有多條線路。
解法就是調整的 Routing,確保來回路都走一樣,就可以解決這個問題。
原文出處:Donald IT Share: SSG5三十天就上手-Day 25 SSG5 VPN Debug
Phase 1 : Retransmission limit has been reached
一般如果您按照 VPN 三步驟建好 VPN 之後,通常不會有什麼問題,不過總是會有粗心大意的時候,在這裡就分享一個案例。
一般如果 VPN 建不起來,建議都先去看看 SSG5 的 event log,看看 SSG5 告訴你發生什麼事。
此案例中,SSG5 log 寫說 Phase 1: Retransmission limit has been reached.
這邊遇到這個問題大多會想說兩端點是不是有通,曾經我就遇過,兩邊都互相 ping 的到,設定也都沒有錯,可是就是建不起來。
最後才發現,原來如果來回的路走不一樣,也會讓你建不起來。會來回走不一樣的原因是因為有一端的 SSG5 有多條線路。
解法就是調整的 Routing,確保來回路都走一樣,就可以解決這個問題。
原文出處:Donald IT Share: SSG5三十天就上手-Day 25 SSG5 VPN Debug