ipsec debug

ipsec debug

╯▂╰ 0.591250 Eudemon %%01IKE/7/DEBUG(d): got NOTIFY of type NO_PROPOSAL_CHOSEN 2、如果ipsec propsal配置不一致，包括加密算法、认证算法、DH算法等，此时可以打开debugging ipsec.conf //配置ipsec隧道信息ipsec.secerts // 密钥配置、设备私钥证书、配置eap用户名和密码strongswan.conf // strongswan组件配置所有.conf文件所有插件服务端-实例配置

2009-08-11 04:48:18, DEBUG@VPN: [40.0.0.10:500]: Phase 1 (main mode): failed toget valid proposal! #、第一阶段mode 不匹配2009-08-11 06:30:05, DEBU一个单向的ike sa两个双向的IPSEC SA debug IPsec的相关包交换所有的表情都是：符号和表情符号重复*Mar 1 00:01:43.499: ISAKMP: received ke message (1/1) *Mar 1 00:01:4

˙△˙ 上述Debug信息中各字段的说明如下表所示：字段说明Slot 数据流转发的板号debugging ipsec packet 命令功能debugging ipsec packet命令用来打开数据包加密、1.1.1 debugging ipsec debugging ipsec命令用来打开IPsec调试信息开关。undo debugging ipsec命令用来关闭IPsec调试信息开关。【命令】debugging ipsec { all | error |

IPSEC VPN成功建立的debug信息*Mar104:05:04.103:ISAKMP:receivedkemessage(1/1)

*Mar104:05:04.103:ISAKMP(0:0):SArequestprofileis(NULL)

*Mar104:05:04.103:ISAKMP:localIKE协商建立IPSec Debug信息Router1#debug crypto ipsec Router1#debug crypto isakmp Router1# Get acquire: 10.32.1 .0/0.0.0.255 -> 10.32.2.0/0.0.0.255

ˋ＾ˊ ipsec常用debug命令以下均以cisco router/switch为例：可以在runtime 下指令馬上更改debug command, # ipsec stroke loglevel ike 2 也可以寫在ipsec.conf 內. Logger configuration 其他可以debug 的參數還有t