本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。
站台對站台 VPN 日誌的內容
站台對站台 VPN 通道活動日誌中包含下列資訊。
| 欄位 | 描述 |
|---|---|
|
VpnLogCreationTimestamp |
採用人類可讀格式的日誌建立時間戳記。 |
|
VpnConnectionId |
VPN 連接識別符。 |
|
TunnelOutside網路位址 |
產生日誌項目的 VPN 通道外部 IP。 |
|
TunnelDPDEnabled |
失效對等偵測通訊協定啟用狀態 (True/False)。 |
|
隧道廣場 DetectionStatus |
在客戶閘道裝置上偵測到 NAT-T (True/False)。 |
|
TunnelIKEPhase1State |
IKE 階段 1 通訊協定狀態 (已建立 | 重新輸入 | 交涉 | 失效)。 |
| TunnelIKEPhase2State | IKE 階段 2 通訊協定狀態 (已建立 | 重新輸入 | 交涉 | 失效)。 |
| VpnLogDetail | IPsec、IKE 和 DPD 通訊協定的詳細資訊。 |
IKEv1 錯誤訊息
| 訊息 | 說明 |
|---|---|
|
Peer is not responsive - Declaring peer dead (對等端沒有回應 - 宣布對等端失效) |
對等端尚未回應 DPD 訊息，因此強制執行 DPD 逾時動作。 |
|
AWS 隧道有效負載解密不成功，因為無效的預先共享密鑰 |
必須在兩個 IKE 對等端上設定相同的預先共用金鑰。 |
|
找不到符合的提案 AWS |
AWS VPN 端點不支援階段 1 (加密、雜湊和 DH 群組) 的提議屬性，例如 3DES。 |
|
No Proposal Match Found. Notifying with "No proposal chosen" (找不到相符的提案。以「未選擇提案」通知) |
對等端之間會交換「未選擇提案」錯誤訊息，以通知您必須在 IKE 對等端上針對階段 2 設定正確的提案/政策。 |
|
AWS 通過 SPI 收到了第二階段 SA 的刪除隧道：xxxx |
CGW 已傳送階段 2 的 Delete_SA 訊息 |
|
AWS 隧道收到從 CGW 刪除 IKE_SA 的隧道 |
CGW 已傳送階段 1 的 Delete_SA 訊息 |
IKEv2 錯誤訊息
| 訊息 | 說明 |
|---|---|
|
AWS 在重新傳輸 {重新計數} 之後，通道 DPD 逾時 |
對等端尚未回應 DPD 訊息，因此強制執行 DPD 逾時動作。 |
|
AWS 隧道收到從 CGW 刪除 IKE_SA 的隧道 |
對等端已傳送 Parent/IKE_SA 的 Delete_SA 訊息 |
AWS 通過 SPI 收到了第二階段 SA 的刪除隧道：xxxx |
對等端已傳送 CHILD_SA 的 Delete_SA 訊息 |
|
AWS 隧道檢測到一個（孩子 _ REKEY）衝突作為孩子 _ 刪除 |
CGW 已傳送作用中 SA 的 Delete_SA 訊息，該 SA 正在重設金鑰。 |
|
AWS 隧道（CHILD_SA）冗餘 SA 正在被刪除，由於檢測到的衝突 |
由於衝突，如果產生備援 SA，對等端將按照 RFC 比對 nonce 值後關閉備援 SA |
|
AWS 隧道第二期未能建立，同時保持第一階段 |
由於溝通錯誤 (例如不正確的提案)，對等端無法建立 CHILD_SA。 |
AWS: Traffic Selector: TS_UNACCEPTABLE: received from responder (：流量選擇器：TS_UNACCEPTABLE：從回應方接收) |
對等端提出不正確的流量選擇器/加密網域。對等端應使用相同且正確的 CIDR 進行配置。 |
AWS 通道正在發送身份驗證 _ 失敗作為響應 |
對等端無法透過確認 IKE_AUTH 訊息的內容來驗證對等端 |
AWS 隧道檢測到與 cgw：xxxx 的預共享密鑰不匹配 |
必須在兩個 IKE 對等端上設定相同的預先共用金鑰。 |
AWS 隧道超時：使用 CGW 刪除未建立的第一階段 IKE_SA：xxxx |
由於對等端尚未進行溝通，刪除半開啟的 IKE_SA |
No Proposal Match Found. Notifying with "No proposal chosen" (找不到相符的提案。以「未選擇提案」通知) |
對等端之間會交換「未選擇提案」錯誤訊息，以通知您必須在 IKE 對等端上設定正確的提案。 |
找不到符合的提案 AWS |
AWS VPN 端點不支援第 1 階段 (加密、雜湊和 DH 群組) 的提議屬性。例如 3DES |
IKEv2 溝通訊息
| 訊息 | 說明 |
|---|---|
|
AWS 通道處理的請求 (id = xxx)，用於創建孩子 |
AWS 已收到 CGW 發出的「創建兒童」請求 |
|
AWS 隧道正在為創建兒童發送響應（ID = xxx） |
AWS 正在向 CGW 發送創建兒童-SA 響應 |
AWS 隧道正在為創建孩子發送請求（ID = xxx） |
AWS 正在向 CGW 發送創建兒童 SA 請求 |
|
AWS 隧道已處理回應 (id = xxx)，用於建立孩子 |
AWS 已收到創建兒童 SA 回應表格 CGW |
