请选择 进入手机版 | 继续访问电脑版

设为首页 收藏本站
思科服务支持社区 点击关注
思科服务支持社区

  
 找回密码
 立即注册

扫一扫,访问微社区

搜索
热搜: 邮件服务器
查看: 163|回复: 1

Azure与C7301 VPN 无法建立

[复制链接]
发表于 2017-9-11 17:05:43 | 显示全部楼层 |阅读模式
2可用金钱
本帖最后由 kioipp 于 2017-9-12 16:39 编辑

交换机内部分配置

crypto isakmp policy 10
encr 3des
authentication pre-share
group 2
!
crypto isakmp policy 11
encr aes 256
authentication pre-share
group 2

crypto isakmp key ******* address 13.75.116.40
crypto ipsec transform-set azure esp-aes 256 esp-sha-hmac
mode tunnel

crypto map azure_map 11 ipsec-isakmp
set peer 13.75.116.40
set transform-set azure
match address azure_list


interface GigabitEthernet0/0
description ** To_Internet **
ip address 58.251.65.2 255.255.255.0
ip nat outside
ip virtual-reassembly in
ip tcp adjust-mss 1350
duplex auto
speed auto
media-type rj45
no negotiation auto
crypto map azure_map
!


附件是相关的 Debug信息,请哪位大侠帮忙看看。

  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2017-9-13 11:42:00 | 显示全部楼层
因为你的环境存在NAT,可能是此问题引起的。
但是并没有看到你的azure_list的配置,所以你需要检查,你是否把VPN的流量做了NAT旁路,即VPN的流量不需要做NAT转换。
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver | 思科服务支持社区  

GMT+8, 2017-9-23 04:49 , Processed in 0.074839 second(s), 26 queries .

京ICP备09041801号-187

版权所有 :copyright:1992-2019 思科系统  重要声明 | 保密声明 | 隐私权政策 | 商标 |

快速回复 返回顶部 返回列表