IPSEC VPN 【IPSEC】VPN连接不上:第三方指定线路出口没有固定IP地址或者拨号没有成功

【IPSEC】VPN连接不上:第三方指定线路出口没有固定IP地址或者拨号没有成功

更新时间:2023-06-14 00:30:53
设备单臂模式部署,做标准IPSEC VPN对接的时候,日志提示:“第三方指定线路出口没有固定IP地址或者拨号没有成功,所有的配置不会建立成功,请确认”
第三方指定线路出口没有固定IP地址或者拨号没有成功,所有的配置不会建立成功,请确认。

通过升级客户端确认DLAN版本,发现DLAN版本是4.x的。
PS:如何查看版本信息?
电脑直连设备的LAN口,配置与设备LAN口同一个网段的IP地址,通过连接升级客户端,按F10可以查看到版本信息。如下图:
出现该日志报错的DLAN版本是4.x版本的,标准IPSEC VPN不支持DLAN4.x单臂模式部署,仅支持网关模式部署对接标准IPSEC。
1. 升级设备将DLAN版本升级到5.x版本,注意升级前请确认升级事项。如果不清楚,请及时联系400工程师确认后再升级设备,以免带来不必要的问题。
2. 和客户沟通把设备放在网络出口,改成网关模式部署,再对接标准IPSEC VPN,DLAN4.x的版本是支持网关模式对接标准IPSEC VPN的。