阿里云服务器VPN无法连通,提示“第一阶段协商失败”

阿里云服务器VPN无法连通,提示“第一阶段协商失败”

客户提问:

阿里云服务器VPN无法连通,提示“第一阶段协商失败”

凯铧互联技术回复

问题原因

导致失败的可能是原因如下:

  • 阿里云VPN网关同本地VPN网关的第一阶段配置参数不一致。
  • 对端网关不响应。
  • 创建用户网关时,设置错误的公网IP。

解决方案

  1. 请参见以下表格中的内容,重新修改配置,如何修改请参见修改IPsec连接。
    问题原因 解决方法
    预共享密钥不一致,一般对应日志如下:

    • invalid HASH_V1 payload length, decryption failed? could not decrypt payloads message parsing failed
    • could not decrypt payloads
    • message parsing failed
    设置一致的预共享密钥。
    IKE协议版本不一致,IKE协议版本不一致,报错日志如下:

    parsed IKE_SA_INIT response 0 [ N(NO_PROP) ] received NO_PROPOSAL_CHOSEN notify error received AUTHENTICATION_FAILED error notify
    设置一致的IKE协议版本,如建立IPsec连接的两端网关都设置为IKEv1版本或IKEv2版本。
    协商模式不一致,报错日志如下:
    received AUTHENTICATION_FAILED error notifyed
    设置一致的协商模式,如建立IPsec连接的两端网关都设置为main或aggressive。
    LocalId或RemoteId不一致,报错日志如下:
    [IKE] IDir xxxx does not match to xxxx
    设置一致的LocalId或RemoteId。
    加密、认证算法不一致。 确认两端网关的加密、认证算法,并设置一致。
    DH分组不一致。 设置一致的DH组,如建立IPsec连接的两端网关都将DH组设置为group2
  2. 查看报错日志,如存在以下报错,请检查对端网关是否存在异常。
    • [IKE] sending retransmit 1 of request message ID 0, seq 1
    • sending packet: from X.X.X.X\[500\] to X.X.X.X\[500\] (224 bytes)
  3. 请查看日志中是否存在以下报错。如存在以下报错,请检查设置的本地网关地址是否正确,创建用户网关时,应设置本地网关的公网IP。
    received UNSUPPORTED_CRITICAL_PAYLOAD error notify
  4. 部分极端情况下,参数完全一致也无法协商成功,此时建议将两端的协商模式改为野蛮模式(aggressive)。
    注意:两端都要同时修改,否则会导致协商失败。

阿里云代理商凯铧互联提醒您:

阿里云官网新老用户都优惠活动地址:

云产品通用代金券,限量抢
https://partner.aliyun.com/shop/30466075

云服务器专区 ECS1核2G,首购96.9元/年,更多产品更多优惠请访问以下网址
https://partner.aliyun.com/shop/30466075?spm=5176.13512704.0.0.66bc65a4ndOkn8

 

本文适用于
阿里云服务器VPN无法连通,提示“第一阶段协商失败”

 

阿里云代理商凯铧互联

 

凯铧互联科技不单单可以优惠购买,还有免费技术服务提供,这样又靠谱又有技术服务的代理商不多了,推荐选择凯铧互联。关于阿里云代理商几折这个具体问题要问具体代理,代理公司不同可能价格也不同。通过阿里云代理商凯铧互联购买和在阿里云购买一样的功能,价格也是非常的便宜,比如在阿里云直接管理,享受阿里云原价合同票据,阿里云和授权服务中心的7×24小时技术服务。
如果您按本文操作没有解决您的问题,请及时联系我方客服,凯铧互联的混合云服务拥有全球云计算的支持以及强大的设备支持,可以帮助企业及商家增强对成本的控制力,帮助企业及商家对公司的数据大资源进行更加有条理的管理,混合云服务可以综合私有云以及公有云,使得两者可以同时为企业及商家服务,增加管理的效率,从而增大企业的发展空间,为企业及商家的发展助力。 并且凯铧互联建立了各种技术交流微信群,大家可以一起交流!
阿里云代理凯铧互联会为您提供及时、专业、一对一的技术服务支持。需要购买阿里云产品可以直接联系本站客服,通过阿里云代理商凯铧互联合作购买,官网直接购买,但是价格更优,详情请致电158-0160-3153。凯铧互联提供阿里云产品折上折代购服务,低至8折,几乎阿里云全线产品都可以代购!
如果您的问题还未能解决,您可以联系阿里云代理商凯铧互联客服寻求帮助。

  Copyright©2020-2022 www.xjiudian.com All Rights Reserved 北京凯铧互联科技有限公司 版权所有  京ICP备17005975号-9