VPN 连接 IPSec VPN 协商失败报错说明

相关产品

VPN 连接产品页，含版本规格、价格与购买入口。

协商阶段	错误提示信息	说明
第一阶段	IKE_NEGO: received NO_PROPOSAL_CHOSEN error notify	云侧收到客户侧协商失败的报文。可能原因：IKE 配置不一致。
	IKE_NEGO: retransmit IKEv1 Main Mode Initiator 5th message 2 times, message ID 0	云侧重传 IKE 协商报文次数。可能原因：客户侧 VPN 网关无响应或者公网问题。
	TANS_IKE_NEGO: invalid HASH_V1 payload length, decryption failed	云侧解密报文失败。可能原因：存在协商出来的 secret 不一致，而导致解密失败、解密出来的乱码或者协议报文不标准。
	IKE_SA_ESTABLISH_FAIL:Failed to establish IKE SA for the reason of no matching proposal, configured [IKE:xxx/xxx/xxx/xxx], received [IKE:xxx/xxx/xxx/xxx]. ike connection: xxx, my ip: x.x.x.x, peer ip: x.x.x.x.	第一阶段协商失败。可能原因：云侧和客户侧配置的 IKE 策略不一致。
	IKE_SA_ESTABLISH_FAIL:Failed to establish IKE SA for the reason of responder no peer config found by ID payload, received[ID_IPV4_ADDR:x.x.x.x]. ike connection: xxx, my ip: x.x.x.x, peer ip: x.x.x.x.	第一阶段协商失败。可能原因：云侧和客户侧 IKE 标识不一致或协商模式不一致。
	IKE_SA_ESTABLISH_FAIL:Failed to establish IKE SA for the reason of initiator no peer config found by ID payload, configured[ID_IPV4_ADDR:x.x.x.x], received[ID_IPV4_ADDR:x.x.x.x]. ike connection: , my ip: x.x.x.x, peer ip: x.x.x.x.	第一阶段协商失败。可能原因：云侧和客户侧 IKE 标识不一致。
	IKE_SA_ESTABLISH_FAIL:Failed to establish IKE SA for the reason of peer no response. ike connection: xxx, my ip: x.x.x.x, peer ip: x.x.x.x.	第一阶段协商失败。可能原因：未收到客户侧响应。
	IKE_SA_ESTABLISH_FAIL:Failed to establish IKE SA for the reason of no matching secret. ike connection: xxx, my ip: x.x.x.x, peer ip: x.x.x.x.	第一阶段协商失败。可能原因：云侧和客户侧预共享密钥不一致。
	IKE_NEGO: retransmit IKEv1 Main Mode Initiator x st message x times, message ID x	VPN 通道（vpnx-xxx）存在重传 IKE V1 主模式报文的现象。可能原因：对端未响应。
	no match proposal	云侧和客户侧配置的 IKE 策略不一致，请检查。
	DH group not supported	客户侧配置的 DH 组云侧不支持，请修改你本地配置。
	responder no peer config found by ID payload	云侧配置的本端标识和对端标识与客户侧配置的不一致，致使响应方无应答。
	initiator no peer config found by ID payload	云侧配置的本端标识和对端标识与客户侧配置的不一致，致使请求方无应答。
	received xxx error notify	云侧收到客户侧协商失败的报文。
第二阶段	n of no matching proposal, configured [ESP:xxx/xxx/xxx/xxx], received [ESP:xxx/xxx/xxx/xxx]. ike connection: xxx, my ip: x.x.x.x, peer ip: x.x.x.x.	第二阶段协商失败。可能原因：云侧和客户侧配置的 IPSec 参数不一致。
	IPSEC_SA_ESTABLISH_FAIL: Failed to establish IPSEC SA for the reason of reponder no matching CHILD_SA config for TS, recieved[x.x.x.x/xx === x.x.x.x/xx]. ike connection: xxx, my ip: x.x.x.x, peer ip: x.x.x.x.	第二阶段协商失败。可能原因：云侧和客户侧配置的感兴趣流不匹配。
	DH group xxx not supported	客户侧配置的 DH 组云侧不支持，请修改你本地的 DH 组。
	reponder no matching CHILD_SA config for TS	云侧和客户侧配置的 ts 不一致，请检查。
	no matching proposal, configured xxx, received xxx	云侧和客户侧配置的 child 不匹配。
	received xxx error notify in the payload	云侧收到客户侧协商失败的报文。
DPD	IKE_NEGO: retransmit x of request with message ID xx;IKE_NEGO: retransmit IKEv2 DPD Initiator request x times, message ID xx	VPN 通道存在 DPD 探测报文重传情况。可能原因：对端未响应、公网质量问题等。说明：DPD 报文重传不一定表示 VPN 出现故障。
健康检查	ALERT/SGW_VPN_PROBE_FAIL: VPN link probe fail, Connection ID:xxx_conn, User gateway IP: x.x.x.x, SGW Management IP: x.x.x.x	VPN 通道健康检查失败。可能原因：对端未响应 VPN 通道健康检查报文。说明：健康检查失败并不一定表示 VPN 出现故障。

VPN 连接 IPSec VPN 协商失败报错说明

相关内容：