ipsec sa ike sa 重新建立需要按照規(guī)定的時(shí)間或者達(dá)到指定的流量才會(huì)重新建立,此時(shí)中途如果一端的隧道中斷,另一端可能無(wú)法感知,導(dǎo)致***流量不通。
使用dpd技術(shù) 相當(dāng)于心跳報(bào)文,當(dāng)指定周期無(wú)法收到對(duì)端的dpd報(bào)文,刪除ipsec相關(guān)隧道,重新發(fā)起隧道協(xié)商,可以減少***隧道中斷時(shí)間
注意:
1、實(shí)踐過程中發(fā)現(xiàn) a端配置dpd,b端不配置,導(dǎo)致a端發(fā)出的dpd報(bào)文無(wú)法得到響應(yīng),產(chǎn)生dpd failure ,重新發(fā)起隧道協(xié)商,但是b端認(rèn)為*** 隧道正常,隧道狀態(tài)up,導(dǎo)致*** 網(wǎng)絡(luò)不通,此時(shí)需要2端都開啟dpd 檢測(cè),或者2端都關(guān)閉dpd檢測(cè)
網(wǎng)站題目:ipsecdpd使用注意
分享網(wǎng)址:http://chinadenli.net/article38/pigcsp.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供自適應(yīng)網(wǎng)站、外貿(mào)網(wǎng)站建設(shè)、網(wǎng)站營(yíng)銷、ChatGPT、面包屑導(dǎo)航、品牌網(wǎng)站建設(shè)
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來源: 創(chuàng)新互聯(lián)