华为乾坤-ALM-303046743 删除IPSec tunnel:可能原因
时间：2025-02-12 14:57:45
下载华为乾坤用户手册完整版
复制链接到剪贴板
分享文章到微博
分享文章到朋友圈
可能原因
隧道被删除原因：
- dpd timeout：DPD探测超时。
- peer request：对端发送删除消息。
- config modify or manual offline：修改配置导致SA被删除或者手动清除SA。
- phase1 hard expiry：第一阶段硬超时（没有新的SA协商成功）。
- phase2 hard expiry：第二阶段硬超时。
- heartbeat timeout：heartbeat探测超时。
- re-auth timeout：重认证超时导致SA被删除。
- aaa cut user：AAA模块强制用户下线导致SA被删除。
- hard expiry triggered by port mismatch：NAT端口不匹配导致硬超时。
- kick old sa with same flow：相同的流接入时删除老的SA。
- spi conflict：SPI冲突。
- phase1 sa replace：新IKE SA替换老的IKE SA。
- phase2 sa replace：新IPSec SA替换老的IPSec SA。
- receive invalid spi notify：收到无效SPI通知。
- dns resolution status change：DNS解析状态发生改变。
- ikev1 phase1-phase2 sa dependent offline：设备删除IKEv1 SA时删除其关联的IPSec SA。
- exchange timeout：报文交互超时。
support.huaweicloud.com/moredocuments-qiankuncs/alarm_detail_278561516_303046743.html
