【SSL】添加本地子网报错“操作失败”

更新时间：2018-07-02

所属模块 IPSEC | SANGFOR VPN标准IPSEC

适用版本通用

如图所示，SSL设备需要将172.16.0.0/255.255.0.0添加为本地子网，但是保存却报错“操作失败”

在【IPSec VPN设置】-【第三方对接】-【第二阶段】-【入站策略】发现有一条网段为172.16.0.0/255.255.0.0的入站策略，与本地子网添加的172.16.0.0/255.255.0.0会发生冲突

添加的本地子网网段与第三方对接第二阶段的入站策略网段冲突，设备不允许将入站策略的网段添加为本地子网，这样会导致通信异常，所以会报错

1、若该入站策略本身无用，可直接删除然后再添加本地子网

注意：删除入站策略和添加本地子网保存配置都会重启DLAN服务，导致所有IPSEC VPN连接中断

2、若该入站策略是需要使用的，则不能添加冲突的网段为本地子网，建议更换网段

{{contentObj.name||'--'}}