IPSec的故障通常有两种:

l   IPSec隧道建立失败,即IKE协商失败。

l   IPSec隧道建立成功但业务异常。

下图列出了IPsec故障处理的一般思路:

图1-1     IPsec故障处理思路

 

1.1   IKE协商失败故障

图1-2     IKE协商失败故障诊断

image.png

1.2   IPsec业务异常故障

图1-3     IPsec业务异常故障诊断

IPsec故障树.png