狐狼象鹰 发表于 2012-10-17 21:23:07

求解，为什么么有debug信息

求解，为什么么有debug信息。这是做ipsec实验的结果，但是没有debug信息。

紫川凌 发表于 2012-10-18 09:42:01

ISAKMP只有在第一次建立的时候才会有，估计你是先ping过了再开debug的吧？

狐狼象鹰 发表于 2012-10-18 09:58:07

紫川凌 发表于 2012-10-18 09:42 static/image/common/back.gif
ISAKMP只有在第一次建立的时候才会有，估计你是先ping过了再开debug的吧？

没有啊，ping之前就开启debug了。

tea 发表于 2012-10-18 21:08:24

呵呵，目测：数据走的是路由，没有触发IPSec隧道建立， 可能是配置有点问题

1081302221 发表于 2012-10-18 23:18:50

有起tunnel口吗

victor_huang 发表于 2012-10-19 09:09:18

show crypto isakmp sa
show crypto ipsec sa
show crypto session

狐狼象鹰 发表于 2012-10-19 10:30:44

tea 发表于 2012-10-18 21:08 static/image/common/back.gif
呵呵，目测：数据走的是路由，没有触发IPSec隧道建立， 可能是配置有点问题

这是简单的拓扑图，两端之间的设备没有起路由啊。若在路由器R1使用 ping 192.168.1.1，不可以ping通，但是使用ping 192.168.1.1 source 172.16.1.1 可以ping通。

狐狼象鹰 发表于 2012-10-19 10:31:49

1081302221 发表于 2012-10-18 23:18 static/image/common/back.gif
有起tunnel口吗

启用了tunnle mode.

Jeff. 发表于 2012-10-22 14:04:31

狐狼象鹰 发表于 2012-10-19 10:30 static/image/common/back.gif
这是简单的拓扑图，两端之间的设备没有起路由啊。若在路由器R1使用 ping 192.168.1.1，不可以ping通，但是 ...

把配置搞上，目测没有触发IPsec~
页: [1]
查看完整版本: 求解，为什么么有debug信息