取消
显示结果 
搜索替代 
您的意思是: 
cancel
2882
查看次数
0
有帮助
1
回复

Azure与C7301 VPN 无法建立

kioipp1
Level 1
Level 1
本帖最后由 kioipp 于 2017-9-12 16:39 编辑
交换机内部分配置
crypto isakmp policy 10
encr 3des
authentication pre-share
group 2
!
crypto isakmp policy 11
encr aes 256
authentication pre-share
group 2
crypto isakmp key ******* address 13.75.116.40
crypto ipsec transform-set azure esp-aes 256 esp-sha-hmac
mode tunnel
crypto map azure_map 11 ipsec-isakmp
set peer 13.75.116.40
set transform-set azure
match address azure_list
interface GigabitEthernet0/0
description ** To_Internet **
ip address 58.251.65.2 255.255.255.0
ip nat outside
ip virtual-reassembly in
ip tcp adjust-mss 1350
duplex auto
speed auto
media-type rj45
no negotiation auto
crypto map azure_map
!
附件是相关的 Debug信息,请哪位大侠帮忙看看。
1 条回复1

jingjian
Spotlight
Spotlight
因为你的环境存在NAT,可能是此问题引起的。
但是并没有看到你的azure_list的配置,所以你需要检查,你是否把VPN的流量做了NAT旁路,即VPN的流量不需要做NAT转换。
入门指南

使用上面的搜索栏输入关键字、短语或问题,搜索问题的答案。

我们希望您在这里的旅程尽可能顺利,因此这里有一些链接可以帮助您快速熟悉思科社区:









快捷链接