ipsec-vpn第一阶段起不来

大家好,
 
    我们原本有一个VPN在正常使用,在这个基础上新增一个网段,但这个网段不通
正常:


normal.png


 
不正常:

abnorman.png

可见,不正常的图片中,路由和策略都是正常的,但提示“SA is not ready yet,drop”第一阶段起不来,丢包。
但原本的网段是正常的,这是为什么呢???
 
已邀请:

liweifeng - Fortinet-李威峰

赞同来自:

检查vpn第二阶段的配置,没有相应的感兴趣流(即第二阶段的SA通讯的源地址 目的IP 和服务),所以认为没有sa。

要回复问题请先登录注册