求解，为什么么有debug信息

狐狼象鹰 · 发表于 2012-10-17 21:23:07

求解，为什么么有debug信息。这是做ipsec实验的结果，但是没有debug信息。

紫川凌 · 发表于 2012-10-18 09:42:01

ISAKMP只有在第一次建立的时候才会有，估计你是先ping过了再开debug的吧？

狐狼象鹰 · 发表于 2012-10-18 09:58:07

紫川凌发表于 2012-10-18 09:42
ISAKMP只有在第一次建立的时候才会有，估计你是先ping过了再开debug的吧？

没有啊，ping之前就开启debug了。

tea · 发表于 2012-10-18 21:08:24

呵呵，目测：数据走的是路由，没有触发IPSec隧道建立，可能是配置有点问题

1081302221 · 发表于 2012-10-18 23:18:50

有起tunnel口吗

victor_huang · 发表于 2012-10-19 09:09:18

show crypto isakmp sa
show crypto ipsec sa
show crypto session

狐狼象鹰 · 发表于 2012-10-19 10:30:44

tea 发表于 2012-10-18 21:08
呵呵，目测：数据走的是路由，没有触发IPSec隧道建立，可能是配置有点问题

这是简单的拓扑图，两端之间的设备没有起路由啊。若在路由器R1使用 ping 192.168.1.1，不可以ping通，但是使用ping 192.168.1.1 source 172.16.1.1 可以ping通。

狐狼象鹰 · 发表于 2012-10-19 10:31:49

1081302221 发表于 2012-10-18 23:18
有起tunnel口吗

启用了tunnle mode.

Jeff. · 发表于 2012-10-22 14:04:31

狐狼象鹰发表于 2012-10-19 10:30
这是简单的拓扑图，两端之间的设备没有起路由啊。若在路由器R1使用 ping 192.168.1.1，不可以ping通，但是 ...

把配置搞上，目测没有触发IPsec~

账号		自动登录	找回密码
密码			立即注册

[讨论/求助] 求解，为什么么有debug信息