![background image](/i/zyxel/148182/zyxel-p660hwp-ee-kit/h/zyxel-p660hwp-ee-kit-311.png)
Глава
20
Регистрационные
журналы
Руководство
пользователя
P660HWP-Dx
311
Табл
. 122
Журнальные
сообщения
IPSec
СООБЩЕНИЕ
ОПИСАНИЕ
Discard REPLAY packet
Маршрутизатор
получил
и
отклонил
пакет
с
некорректным
порядковым
номером
.
Inbound packet
authentication failed
Маршрутизатор
получил
пакет
,
который
был
изменен
.
Пакет
мог
быть
изменен
или
умышленно
испорчен
третьей
стороной
.
Receive IPSec packet,
but no corresponding
tunnel exists
Маршрутизатор
удалил
входящий
пакет
,
для
которого
протокол
последовательного
периферийного
интерфейса
(SPI)
не
смог
найти
соответствующего
безопасного
соединения
в
фазе
2
(Phase 2 SA).
Rule <%d> idle time
out, disconnect
Маршрутизатор
разорвал
соединение
,
имевшее
исходящий
и
не
имевшее
входящего
трафика
в
течение
определенного
периода
времени
.
Для
установки
периода
времени
можно
использовать
команду
«ipsec timer chk_conn».
Значение
по
умолчанию
составляет
2
минуты
.
WAN IP changed to <IP>
Маршрутизатор
разорвал
все
соединения
с
MyIP = 0.0.0.0
при
изменении
IP-
адреса
в
глобальной
сети
(WAN).
Табл
. 123
Журнальные
сообщения
протокола
обмена
ключами
(IKE)
СООБЩЕНИЕ
ОПИСАНИЕ
Active connection allowed
exceeded
Сбой
при
обмене
ключами
для
установки
нового
соединения
из
-
за
достижения
предельного
количества
одновременных
безопасных
подключений
в
фазе
2
(Phase 2 SA).
Start Phase 2: Quick Mode
Запущен
быстрый
режим
2-
й
фазы
.
Verifying Remote ID failed:
Соединение
разорвано
во
время
2-
й
фазы
обмена
ключами
(IKE)
из
-
за
несовпадения
локальных
/
удаленных
адресов
маршрутизатора
и
клиентского
устройства
.
Verifying Local ID failed:
Соединение
разорвано
во
время
2-
й
фазы
обмена
ключами
(IKE)
из
-
за
несовпадения
локальных
/
удаленных
адресов
маршрутизатора
и
клиентского
устройства
.
IKE Packet Retransmit
Маршрутизатор
выполнил
повторную
передачу
пакета
,
т
.
к
.
не
был
получен
ответ
от
клиентского
устройства
.
Failed to send IKE Packet
Передача
пакетов
обмена
ключами
(IKE)
маршрутизатором
была
прервана
из
-
за
ошибки
Ethernet.
Too many errors! Deleting SA
Безопасное
соединение
(SA)
было
сброшено
из
-
за
слишком
большого
количества
ошибок
.
Phase 1 IKE SA process done
Завершена
1-
я
фаза
обмена
ключами
(IKE)
при
установке
безопасного
соединения
.
Duplicate requests with the
same cookie
Маршрутизатор
получил
несколько
запросов
от
одного
клиентского
устройства
,
но
продолжает
обрабатывать
первый
пакет
IKE
от
данного
устройства
.
IKE Negotiation is in
process
Маршрутизатор
уже
начал
согласование
по
установке
соединения
с
другой
стороной
,
но
процесс
обмена
ключами
(IKE)
не
завершен
.
No proposal chosen
Не
совпадают
параметры
фазы
1
или
фазы
2.
Проверьте
все
протоколы
/
настройки
.
Пример
:
если
одно
устройство
конфигурируется
под
3DES,
а
другое
–
под
DES,
то
установить
соединение
будет
невозможно
.