【SSL】Sangfor VPN互访异常：Internet IP无法正常获取

更新时间：2018-08-20

所属模块 IPSEC | SANGFOR VPN

适用版本通用

Sangfor vpn互联，隧道建立了，在设备控制台看到有1条连接，确认过本地子网，回包路由都没有问题但是仍然访问不到，无法成功互访

1.检查VPN运行状态看到VPN建立起来了，但没有显示对应的Internet IP

2.检查总部网关设备的端口映射配置，只映射了TCP的4009端口，未映射UDP的4009端口

此类问题常见于分支的连接管理采用UDP传输协议建立VPN。使用该协议建立VPN的时候，会使用TCP协议进行三次握手，握手成功之后会进行UDP数据包的交互，如果UDP数据包交互过程有丢包拦截或者UDP传输不通的情况，就会导致VPN的运行状态看不到Internnet IP。

总部做好UDP的端口映射，或者分支修改传输协议为TCP，即可解决问题

{{contentObj.name||'--'}}