Juniper SSG 550 : Einen bestehenden VPN Tunnel neu aufbauen
Einen Tunnel neu aufbauen kann man über den SSH-Zugang mittels clear ike cookie 213.252.163.210 Alle Tunnel können mit clear ike all neu aufgebaut werden.
VPN
Paket wurde nicht in den VPN Tunnel bewegt. Debug Flow zeigt ‚packet dropped, no way(tunnel) out‘
Paket wurde nicht in den VPN Tunnel bewegt. Debug Flow zeigt ‚packet dropped, no way(tunnel) out‘ Problem: Packet von trust side eines route-based VPN wurde nicht durch das VPN bewegt. Im debug flow wurde dieser Fehler angezeigt: packet dropped, no way(tunnel) out. EF-SSG-1(M)-> get dbuf stream ****** 22471471.0: <Trust/ethernet0/0> packet received [36]****** ipid = 20171(4ecb), @2d417910 packet passed sanity check. flow_decap_vector IPv4 process ethernet0/0:10.136.61.1/14->192.168.15.15/125,1(8/0)<Root> no session found flow_first_sanity_check: in <ethernet0/0>, out <N/A> chose interface ethernet0/0 as incoming nat if. flow_first_routing: in <ethernet0/0>, out <N/A> search route to (ethernet0/0, 10.136.61.1->192.168.15.15) in vr trust-vr for vsd-0/flag-0/ifp-null cached route 28 for 192.168.15.15 [ Dest] 28.route 192.168.15.15->192.168.15.15, to tunnel.12 routed (x_dst_ip 192.168.15.15) from ethernet0/0 (ethernet0/0 in 0) to tunnel.12 policy search from zone 2-> …