Диагностика VPN-туннеля

Site-to-site VPN-туннель не устанавливается или не пропускает трафик, в том числе большие пакеты.

Возможные причины:

спецсимволы в ключе совместного использования (PSK) — подробнее в статье Не работает VPN-туннель;
несовпадение IKE/IPsec-параметров между сторонами;
блокировка портов группами безопасности;
проблемы с MTU;
неверная маршрутизация.

Решение

Проведите диагностику, исходя из поведения туннеля:

Туннель в статусе DOWN и не устанавливается даже после перезапуска

Туннель установлен, но трафик не проходит или не проходят большие пакеты

Если проблема сохраняется, обратитесь в техническую поддержку. Приложите к обращению идентификатор VPN-туннеля, его статус и результаты диагностических команд.

Была ли статья полезна?