【AF】SANGFOR VPN连接不成功

更新时间:2023-06-13 23:19:25
  • 下载
  • 分享
  • 收藏
SANGFOR VPN连接不成功
DLAN总部 告警 [sangfor_vpn][sf_ike:2253][(192.168.1.158:4009)WAIT_AUTH_R]无法发送配置至客户端,本端没有配置虚拟网卡地址或没有配置LAN区网段。



1、检查基本配置(总部端 webagent、用户属性,分支端 连接管理)正确。
2、测试两端通信(分支端设备测试到总部端地址4009端口)正常。
3、检查分支端DLAN模块日志,提示:无法发送配置至客户端,本端没有配置虚拟网卡地址或没有配置LAN区网段。
4、根据日志检查分支端VPN接口配置和接口/区域配置。
分支端内/外网口配置了同网段地址(192.168.1.x/24) 导致设备无法区分内网方向



修改分支端内/外网口其中任意口的地址段,两个口改成不同网段地址
AF设备web页面可以将多个网口配置相同段的地址,但是 无法正常使用;
说明:在修改分支端内/外口地址段的时候 还需要注意区别于总部端网段
案例让我的问题处理变得简单了
选择标签:
更多意见:
手机号码:
如果未能解决您的问题,您可以使用 在线客服 寻求帮助
在线客服
案例让我的问题处理变得简单了