- 展示会 -
[編集]
ユーザー@ SRX-1＃show ike traceoptions
ファイルike-trace;
すべてをフラグする。
[編集]
user @ SRX-1＃show security ipsec traceoptions
すべてをフラグする。
ユーザ@ SRX-1> show log ike-trace
...
Jun 13 17:00:33：500（Responder） - > 192.168.1.11:500 {15276b72 6656c3b6 - 4ea713e7 d2487276 [1] /
0x9828a32e} QM;無効なprotocol_id = 0
Jun 13 17:00:34ローカルからの通知された通知ペイロードを受信しました：192.168.1.10 remote：192.168.1.11 P1 SAのIKEv1 3075335 Jun 13 17:00:34 iked_pm_ike_spd_notify_receiveD。交渉は既に失敗している。理由：TSは容認できません。
Jun 13 17:00:34プロトコル予約済みのspiに対して、192.168.1.11からのQM通知 `（null） '（40001）（サイズ8バイト）
[0 ... 3] = 0f f0 ce d3
6月13日17:00:34 ike_st_i_private：開始
6月13日17:00:34 ike_st_o_qm_hash_2：開始
6月13日17:00:34 ike_st_o_qm_sa_values：開始
Jun 13 17:00:34：500（Responder） - > 192.168.1.11:500 {15276b72 6656c3b6 - 4ea713e7 d2487276 [1] /
0x9828a32e} QM;エラー=提案が選択されていません（14）
6月13日17:00:34 ike_alloc_negotiation：開始、SA = {15276b72 6656c3b6 - 4ea713e7 d2487276} Jun 13 17:00:34 ike_encode_packet：開始、SA = {0x15276b72 6656c3b6 - 4ea713e7 d2487276} /
65407839、ネゴ= 2
6月13日17:00:34 ike_send_packet：開始、送信SA = {15276b72 6656c3b6 - 4ea713e7 d2487276}、nego
2、dst = 192.168.1.11:500、ルーティングテーブルID = 0
6月13日17:00:34 ike_delete_negotiation：開始、SA = {15276b72 6656c3b6 - 4ea713e7 d2487276}、nego
2
6月13日17:00:34 ike_free_negotiation_info：開始、nego = 2
6月13日17:00:34 ike_free_negotiation：開始、nego = 2
Jun 13 17:00:34ローカル：192.168.1.10、リモート：192.168.1.11 IKEv1でSA-CFG UnknownのIPSecネゴシエーションが失敗しました。 6月13日17:00:34 P2情報：フラグ0x0、P2エラー：TSが受け入れられない
- 展示会 -
[Exhibit]ボタンをクリックします。
IPsecトンネルがSRX-1とリモートデバイスの間に確立されていません。
展示品を参照すると、この問題の原因は何ですか？