建议使用Chrome浏览器访问!
技术支持
互动社区
学习培训
深信服官网
合作伙伴

SSL VPN

关注
深信服SSL VPN集SSL/IPSec于一身,帮助企业构建端到端的安全防护体系,业内拥有多项加密技术,多种认证方式、主从绑定等特色功能,保证远程系统接入的用户身份安全、终端/数据安全、传输安全、应用权限安全和审计安全,具有快速、易用、全面等优势特点,并且连续多年市场占有率第一,一直走在技术前沿,提供优质服务,用户认可度极高。
故障案例库
典型场景排查思路

【SSL】配置LAN口IP提示“LAN IP地址与TUN IP 冲突”

更新时间:2018-08-22
  • 阅读权限:游客
  • 下载
  • 分享
  • 收藏
所属模块 网络&部署 | 部署相关
适用版本 通用
SSL设备在部署时,在【系统设置】-【网络配置】-【部署模式】配置LAN口IP为1.1.1.2,保存时报错“LAN IP地址与TUN IP(1.1.1.1-16843262)冲突!”
检查【系统设置】-【SSL VPN选项】-【系统选项】-【资源服务选项】-【L3VPN应用】-【高级设置】本设备虚拟网卡地址范围为1.1.1.1-1.1.1.254

设备LAN口配置的IP 1.1.1.2与设备默认L3VPN服务虚拟网卡网段冲突,导致配置LAN口IP时报错“LAN IP地址与TUN IP(1.1.1.1-16843262)冲突!”
方案一:SSL设备修改L3VPN虚拟网卡网段,避免与业务系统IP冲突
             在【系统设置】-【SSL VPN选项】-【系统选项】-【资源服务选项】-【L3VPN应用】-【高级设置】-【本设备虚拟网卡地址范围】修改为非1.1.1.0/24且不与内网所使用网段冲突的IP网段,如下图所示:


方案二:LAN口IP重新规划,修改为非1.1.1.0/24网段IP
本页目录
  • 问题描述
  • 告警信息
  • 处理过程
  • 根因
  • 解决方案
您当前处于未登录状态,资料搜索或查找可能会不全面,请登录后以查找更全面的内容注册登录