• 全部
  • 經驗案例
  • 典型配置
  • 技術公告
  • FAQ
  • 漏洞說明
  • 全部
  • 全部
  • 大數據引擎
  • 知了引擎
產品線
搜索
取消
案例類型
發布者
是否解決
是否官方
時間
搜索引擎
匹配模式
高級搜索

F1000防火牆沒開IPSEC VPN,相關日誌太多

2025-06-05提問
  • 0關注
  • 0收藏,216瀏覽
粉絲:0人 關注:0人

問題描述:

%May 29 01:13:05:808 2025 F1000-AK115 IKE/6/IKE_P1_SA_ESTABLISH_FAIL: Failed to establish phase 1  SA in Aggressive mode IKE_P1_STATE_INIT state.

Reason: Unsupported authentication method: 64221. Attribute AUTHENTICATION_METHOD..

SA information:

Role: responder

Local IP: 

Local ID type: Unknown

Local ID:

Local port: 500

Retransmissions: 0

Remote IP: 101.36.97.80

Remote ID type: USER_FQDN

Remote ID: vpngroup

Remote port: 55728

Recived retransmissions: 0

Inside VPN instance:

Outside VPN instance:

Initiator COOKIE: e3f76b5550afec5d

Responder COOKIE: 6b1ff332fcc4af78

Connection ID: 354

Tunnel ID: 4294967295

IKE profile name:

 

 

這種日誌太多,把別的日誌都衝掉了。怎麼關閉這種日誌提示?

最佳答案

Xcheng 九段
粉絲:128人 關注:3人

沒辦法單獨過濾


有需求直接上日誌服務器或網管平台由服務器側過濾吧

5 個回答
zhiliao_fAqIa1 知了小白
粉絲:0人 關注:0人

我是想關閉這種日誌,不讓防火牆記錄這種日誌。不能嗎?


粉絲:122人 關注:8人

你這還是做了相關配置了啊,看看沒用的話刪除就可以了 

粉絲:31人 關注:1人

把ipsec相關配置及ike配置都undo刪掉

可能下麵業務有用ipsec 檢查一下防火牆上的ipsec會話源目地址

zhiliao_v6hOyc 發表時間:2025-06-05 更多>>

沒有配置。沒有開啟IPSEC VPN

zhiliao_fAqIa1 發表時間:2025-06-05

可能下麵業務有用ipsec 檢查一下防火牆上的ipsec會話源目地址

zhiliao_v6hOyc 發表時間:2025-06-05
壹號 三段
粉絲:0人 關注:1人

ipsec logging negotiation enable
ike logging negotiation enable

查下配置看看是否有這2條命令,有的話undo掉就行,防火牆出廠可能默認有這兩條,之前遇到過,undo掉就沒那些日誌了


dis cu | in ipsec dis cu | in ike 那直接篩選下配置看看有沒有相關的命令

壹號 發表時間:2025-06-05 更多>>

配置裏沒有這兩條命令。

zhiliao_fAqIa1 發表時間:2025-06-05

dis cu | in ipsec dis cu | in ike 那直接篩選下配置看看有沒有相關的命令

壹號 發表時間:2025-06-05
粉絲:1人 關注:0人

IPSec策略裏是不是有配置

沒有配置。沒有開啟IPSEC VPN

zhiliao_fAqIa1 發表時間:2025-06-05 更多>>

沒有配置。沒有開啟IPSEC VPN

zhiliao_fAqIa1 發表時間:2025-06-05

編輯答案

你正在編輯答案

如果你要對問題或其他回答進行點評或詢問,請使用評論功能。

分享擴散:

提出建議

    +

親~登錄後才可以操作哦!

確定

親~檢測到您登陸的賬號未在http://hclhub.h3c.com進行注冊

注冊後可訪問此模塊

跳轉hclhub

你的郵箱還未認證,請認證郵箱或綁定手機後進行當前操作

舉報

×

侵犯我的權益 >
對根叔社區有害的內容 >
辱罵、歧視、挑釁等(不友善)

侵犯我的權益

×

泄露了我的隱私 >
侵犯了我企業的權益 >
抄襲了我的內容 >
誹謗我 >
辱罵、歧視、挑釁等(不友善)
騷擾我

泄露了我的隱私

×

您好,當您發現根叔知了上有泄漏您隱私的內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到pub.zhiliao@h3c.com 郵箱,我們會盡快處理。
  • 1. 您認為哪些內容泄露了您的隱私?(請在郵件中列出您舉報的內容、鏈接地址,並給出簡短的說明)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)

侵犯了我企業的權益

×

您好,當您發現根叔知了上有關於您企業的造謠與誹謗、商業侵權等內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到 pub.zhiliao@h3c.com 郵箱,我們會在審核後盡快給您答複。
  • 1. 您舉報的內容是什麼?(請在郵件中列出您舉報的內容和鏈接地址)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)
  • 3. 是哪家企業?(營業執照,單位登記證明等證件)
  • 4. 您與該企業的關係是?(您是企業法人或被授權人,需提供企業委托授權書)
我們認為知名企業應該坦然接受公眾討論,對於答案中不準確的部分,我們歡迎您以正式或非正式身份在根叔知了上進行澄清。

抄襲了我的內容

×

原文鏈接或出處

誹謗我

×

您好,當您發現根叔知了上有誹謗您的內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到pub.zhiliao@h3c.com 郵箱,我們會盡快處理。
  • 1. 您舉報的內容以及侵犯了您什麼權益?(請在郵件中列出您舉報的內容、鏈接地址,並給出簡短的說明)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)
我們認為知名企業應該坦然接受公眾討論,對於答案中不準確的部分,我們歡迎您以正式或非正式身份在根叔知了上進行澄清。

對根叔社區有害的內容

×

垃圾廣告信息
色情、暴力、血腥等違反法律法規的內容
政治敏感
不規範轉載 >
辱罵、歧視、挑釁等(不友善)
騷擾我
誘導投票

不規範轉載

×

舉報說明