如果以前使用时都正常,最近才出现问题的。那么一般有两点需要检查

1、如果使用的是自签名证书,那么检查一下证书是否到期;

2、如果是第三方签发的证书,那么需要把证书链中的所有CA都独立建立证书文件放在/etc/ipsec.d/cacerts目录中

3、Windows系统最好添加一项注册表项,如下:

添加一条注册表值

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\Parameters\DisableIKENameEkuCheck 

类型为 DWORD,值为1

标签: none

添加新评论