IPSEC L2L VPN问题

[ms907708883]

大家帮帮忙看看是什么问题
2个站点建立L2L的IPSEC VPN,发现开始是通的，两端内网可以互相ping通，sh crypto isakmp sa 也可以看到第一阶段正常，
IKE Peer: 70.134.44.115
Type : L2L Role : initiator
Rekey : no State : MM_ACTIVE
过了一段时间，发现两端内网ping不通，sh crypto isakmp sa 发现第一阶段异常，
IKE Peer: 70.134.44.115
Type : user Role : initiator
Rekey : no State : MM_WAIT_MSG2
开启debug cry isakmp 和debug crypto ipsec 发现以下信息：
Jul 16 13:16:31 [IKEv1]: IP = 70.134.44.115, Error: Unable to remove PeerTblEntry
Jul 16 13:16:35 [IKEv1]: IP = 70.134.44.115, Removing peer from peer table failed, no match!
Jul 16 13:16:35 [IKEv1]: IP = 70.134.44.115, Error: Unable to remove PeerTblEntry
但是奇怪的是，过了一段时间后，发现内网又能互相ping通，sh crypto isakmp sa 看到第一阶段又恢复了正常
IKE Peer: 70.134.44.115
Type : L2L Role : initiator
Rekey : no State : MM_ACTIVE
求问大家有没有遇到过类似的问题啊，反复出现这个问题，一会好，一会不好。我一直在ping 对端防火墙外网的地址，也一直是通的，没有断过，现在找不到问题出在哪里。

[zdh · Accepted solution]

State : MM_ACTIVE不正常，正常应该是idle。检查配置中与加密的相关参数，两端保持完全一致才能建立加密通道。

[13nash]

清掉一二阶段试试

[ms907708883]

13nash 发表于 2015-7-16 20:10
清掉一二阶段试试

清掉了没用，还是通不了。

[yanzha4]

这种问题，肯定要开case了。很难在帖子里面收集所有信息，在排错。开case是最快解决问题的好办法

[liyzhao]

两端的配置贴上来