一般的なDMVPNの問題のトラブルシューティング

Updated: 2023 年 3 月 24 日

Document ID:111976

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポートコンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

内容

はじめに

前提条件

要件

使用するコンポーネント

表記法

背景説明

DMVPN 設定が機能しない

問題

解決方法

一般的な問題

基本的な接続の確認

forIncompatibleISAKMPポリシーの確認

事前共有キーが不適切でないか確認する

IPSec トランスフォームセットの不一致がないか確認する

ISAKMP パケットが ISP でブロックされていないか確認する

トンネル保護が解除された場合にGREが動作するかどうかの確認

NHRP登録が失敗する

ライフタイムが正しく設定されているかどうかの確認

トラフィックが一方向だけに流れていないか確認する

ルーティングプロトコルネイバーが確立されていることを確認する

DMVPN統合によるリモートアクセスVPNの問題

問題

解決方法

デュアルハブデュアルDMVPNに関する問題

問題

解決方法

DMVPNを介したサーバへのログオンの問題

問題

解決方法

特定のポートが DMVPN 上のサーバへのアクセスに使用できない

問題

解決方法

はじめに

このドキュメントでは、Dynamic Multipoint VPN(DMVPN)の問題に対する最も一般的なソリューションについて説明します。

前提条件

要件

Cisco IOS^{® ルータの DMVPN 設定に関する知識があることが推奨されます。}

使用するコンポーネント

このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づいています。

Cisco IOS

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

表記法

表記法の詳細については、『シスコテクニカルティップスの表記法』を参照してください。

背景説明

このドキュメントでは、Dynamic Multipoint VPN(DMVPN)の問題に対する最も一般的なソリューションについて説明します。これらのソリューションの多くは、DMVPN接続の詳細なトラブルシューティングを行う前に実装できます。このドキュメントは、接続のトラブルシューティングやシスコテクニカルサポートへの電話を始める前に試すべき一般的な手順のチェックリストとして提供されています。

詳細については、『ダイナミックマルチポイントVPNコンフィギュレーションガイド、Cisco IOSリリース15M&T』を参照してください。

IPSecの問題のトラブルシューティングに使用される一般的なdebugコマンドについては、『debugコマンドを使用したIPSecのトラブルシューティング』を参照してください。

DMVPN 設定が機能しない

問題

最近設定した、または設定を変更した DMVPN ソリューションが機能しません。

現在の DMVPN の設定が機能しなくなりました。

解決方法

この項では、DMVPN に関する最も一般的な問題のソリューションについて説明します。

次のソリューションは、詳細なトラブルシューティングを行う前に確認または試行する項目のチェックリストとして使用できます（順序は特にありません）。

注：開始する前に、次の手順を確認してください。

ハブとスポークの間でタイムスタンプが同期していること
次のデバッグとログのミリ秒単位のタイムスタンプが有効になっていること

Router(config)#service timestamps debug datetime msec

Router(config)#service timestamps log datetime msec
デバッグセッションのため、次の terminal exec prompt timestamp が有効になっていること

Router#terminal exec prompt timestamp

注：この方法により、debugの出力とshowコマンドの出力を簡単に関連付けることができます。

一般的な問題

基本的な接続の確認

ハブからスポークにNBMAアドレスでpingを実行し、逆にpingを実行します。

これらのpingは、DMVPNトンネル経由ではなく、物理インターフェイスから直接送信される必要があります。ping パケットをブロックするファイアウォールがないのが望ましい状態です。ping が機能しない場合は、ルーティングを確認し、ハブルータとスポークルータの間にファイアウォールがないか確認します。
また、tracerouteを使用して、暗号化されたトンネルパケットがたどるパスも確認します。
次の debug コマンドと show コマンドを使用して、接続がないことを確認します。
- debug ip icmp
- debug ip packet

注:debug ip packetコマンドを使用すると、大量の出力が生成され、大量のシステムリソースが使用されます。このコマンドは、実稼働ネットワークでは注意して使用する必要があります。必ず access-list コマンドとともに使用してください。 access-listとdebug ip packetの使用方法については、『IPアクセスリストの設定』の「トラブルシューティング」を参照してください。

一致しない ISAKMP ポリシーがないか確認する

設定された ISAKMP ポリシーが、リモートピアによって提示されたポリシーと一致しない場合、ルータは 65535 デフォルトポリシーを試行します。それも一致しない場合は、ISAKMP ネゴシエーションが失敗します。

show crypto isakmp saコマンドは、ISAKMP SAがMM_NO_STATEにあることを示します。これはメインモードの障害を意味します。

事前共有キーが不適切でないか確認する

事前共有秘密が両側で同じでない場合、ネゴシエーションは失敗します。

ルータから「sanity check failed」というメッセージが返されます。

IPSec トランスフォームセットの不一致がないか確認する

2つのIPSecデバイスでIPSecトランスフォームセットに互換性がないか、または一致しない場合、IPSecネゴシエーションは失敗します。

ルータからIPSecプロポーザルに対するatts not acceptableメッセージが返されます。

ISAKMP パケットが ISP でブロックされていないか確認する

Router#show crypto isakmp sa


IPv4 Crypto ISAKMP SA
Dst	            src	               state	   conn-id	  slot	   status
172.17.0.1	  172.16.1.1	    MM_NO_STATE	     0	           0	   ACTIVE
172.17.0.1	  172.16.1.1	    MM_NO_STATE	     0	           0	   ACTIVE (deleted)
172.17.0.5        172.16.1.1        MM_NO_STATE      0             0	   ACTIVE
172.17.0.5        172.16.1.1        MM_NO_STATE      0             0	   ACTIVE (deleted)

上記の例は、VPNトンネルフラッピングを示しています。

さらに、 debug crypto isakmp スポークルータがudp 500パケットを送信することを確認するには、次のコマンドを実行します。

Router#debug crypto isakmp

04:14:44.450: ISAKMP:(0):Old State = IKE_READY  
                       New State = IKE_I_MM1
04:14:44.450: ISAKMP:(0): beginning Main Mode exchange
04:14:44.450: ISAKMP:(0): sending packet to 172.17.0.1 
              my_port 500 peer_port 500 (I) MM_NO_STATE
04:14:44.450: ISAKMP:(0):Sending an IKE IPv4 Packet.
04:14:54.450: ISAKMP:(0): retransmitting phase 1 MM_NO_STATE...
04:14:54.450: ISAKMP (0:0): incrementing error counter on sa, 
              attempt 1 of 5: retransmit phase 1
04:14:54.450: ISAKMP:(0): retransmitting phase 1 MM_NO_STATE
04:14:54.450: ISAKMP:(0): sending packet to 172.17.0.1 
              my_port 500 peer_port 500 (I) MM_NO_STATE
04:14:54.450: ISAKMP:(0):Sending an IKE IPv4 Packet.
04:15:04.450: ISAKMP:(0): retransmitting phase 1 MM_NO_STATE...
04:15:04.450: ISAKMP:(0): retransmitting phase 1 MM_NO_STATE...
04:15:04.450: ISAKMP (0:0): incrementing error counter on sa, 
              attempt 2 of 5: retransmit phase 1
04:15:04.450: ISAKMP:(0): retransmitting phase 1 MM_NO_STATE

前の debug 出力は、スポークルータがudp 500パケットを10秒ごとに送信することを示しています。

スポークルータがISPルータに直接接続されているかどうかをISPに確認し、UDP 500トラフィックが許可されていることを確認します。

ISPがUDP 500を許可した後、出力インターフェイスに着信ACLを追加します。これは、UDP 500トラフィックがルータに着信することを確認するためにUDP 500を許可するトンネル送信元です。 show access-list ヒットカウントが増加するかどうかを確認します。

Router#show access-lists 101

Extended IP access list 101
    10 permit udp host 172.17.0.1 host 172.16.1.1 eq isakmp log (4 matches)
    20 permit udp host 172.17.0.5 host 172.16.1.1 eq isakmp log (4 matches)
    30 permit ip any any (295 matches)

注意：アクセスリストでip any anyが許可されていることを確認してください。そうしないと、出力インターフェイスの着信にアクセスリストが適用されるため、他のすべてのトラフィックがブロックされる可能性があります。

トンネル保護が解除された場合にGREが動作するかどうかの確認

DMVPNが機能しない場合は、IPsecを使用してトラブルシューティングを行う前に、GREトンネルがIPsec暗号化を使用せずに正常に機能することを確認します。

詳細は、『GREトンネルの設定方法』を参照してください。

NHRP登録が失敗する

ハブとスポークの間の VPN トンネルはアップ状態にありますが、データトラフィックを渡すことができません。

Router#show crypto isakmp sa
        dst             src             state          conn-id  slot   status
        172.17.0.1      172.16.1.1      QM_IDLE           1082    0    ACTIVE

Router#show crypto IPSEC sa
local  ident (addr/mask/prot/port): (172.16.1.1/255.255.255.255/47/0)
remote ident (addr/mask/prot/port): (172.17.0.1/255.255.255.255/47/0)
#pkts encaps: 154, #pkts encrypt: 154, #pkts digest: 154
#pkts decaps: 0, #pkts decrypt: 0, #pkts verify: 0
inbound esp sas:
spi: 0xF830FC95(4163959957)
outbound esp sas:
spi: 0xD65A7865(3596253285)

!--- !--- Output is truncated !---

これは、リターントラフィックがトンネルの反対側から戻ってこないことを示しています。

スポークルータの NHS エントリを確認します。

Router#show  ip nhrp nhs detail
Legend: E=Expecting replies, R=Responding
Tunnel0: 172.17.0.1  E  req-sent 0  req-failed 30 repl-recv 0
Pending Registration Requests:
Registration Request: Reqid 4371, Ret 64  NHS 172.17.0.1

NHS要求が失敗したことを示します。この問題を解決するには、スポークルータのトンネルインターフェイスを正しく設定します。

設定例：

interface Tunnel0
 ip address 10.0.0.9 255.255.255.0
 ip nhrp map 10.0.0.1 172.17.0.1
 ip nhrp map multicast 172.17.0.1
 ip nhrp nhs 172.17.0.1

!--- !--- Output is truncated !---

NHS サーバに関するエントリが正しい設定例：

interface Tunnel0
 ip address 10.0.0.9 255.255.255.0
 ip nhrp map 10.0.0.1 172.17.0.1
 ip nhrp map multicast 172.17.0.1
 ip nhrp nhs 10.0.0.1

!--- !--- Output is truncated !---

ここで、NHS エントリと、IPSec 暗号化および復号化のカウンタを確認します。

Router#show ip nhrp nhs detail
Legend: E=Expecting replies, R=Responding
Tunnel0:        10.0.0.1 RE  req-sent 4  req-failed 0  repl-recv 3 (00:01:04 ago)

Router#show crypto IPSec sa 
local  ident (addr/mask/prot/port): (172.16.1.1/255.255.255.255/47/0)
remote ident (addr/mask/prot/port): (172.17.0.1/255.255.255.255/47/0)
#pkts encaps: 121, #pkts encrypt: 121, #pkts digest: 121
#pkts decaps: 118, #pkts decrypt: 118, #pkts verify: 118
inbound esp sas:
spi: 0x1B7670FC(460747004)
outbound esp sas:
spi: 0x3B31AA86(993110662)

!--- !--- Output is truncated !---

ライフタイムが正しく設定されているかどうかの確認

次のコマンドを使用して、現在の SA ライフタイムと、次回の再ネゴシエーションまでの時間を確認します。

show crypto isakmp sa detail
show crypto ipsec sa peer <NBMA-address-peer>

SA ライフタイムの値に注目します。この値が、設定されているライフタイム（デフォルトは、ISAKMP は 24 時間、IPSec は 1 時間）に近い場合、その SA は最近ネゴシエートされたということです。しばらくしてから再びネゴシエートされた場合は、ISAKMPやIPSecがアップとダウンに頻繁に切り替わっている可能性があります。

Router#show crypto ipsec security-assoc lifetime
Security association lifetime: 4608000 kilobytes/3600 seconds

Router#show crypto isakmp policy
Global IKE policy
Protection suite of priority 1
Encryption algorithm: DES-Data Encryption Standard (65 bit keys)
Hash algorithm: Message Digest 5
Authentication method: Pre-Shared Key
Diffie-Hellman group: #1 (768 bit)
Lifetime: 86400 seconds, no volume limit
Default protection suite
 Encryption algorithm: DES- Data Encryption Standard (56 bit keys)
 Hash algorithm: Secure Hash Standard
 Authentication method: Rivest-Shamir-Adleman Signature
 Diffie-Hellman group: #1 (768 bit)
 Lifetime: 86400 seconds, no volume limit

Router# show crypto ipsec sa
interface: Ethernet0/3
    Crypto map tag: vpn, local addr. 172.17.0.1
   local  ident (addr/mask/prot/port): (172.16.1.1/255.255.255.255/47/0)
   remote ident (addr/mask/prot/port): (172.17.0.1/255.255.255.255/47/0)
   current_peer: 172.17.0.1:500
     PERMIT, flags={origin_is_acl,}
    #pkts encaps: 19, #pkts encrypt: 19, #pkts digest 19
    #pkts decaps: 19, #pkts decrypt: 19, #pkts verify 19
    #pkts compressed: 0, #pkts decompressed: 0
    #pkts not compressed: 0, #pkts compr. failed: 0, #pkts decompress failed: 0
    #send errors 1, #recv errors 0
     local crypto endpt.: 172.16.1.1, remote crypto endpt.: 172.17.0.1
     path mtu 1500, media mtu 1500
     current outbound spi: 8E1CB77A

 inbound esp sas:
      spi: 0x4579753B(1165587771)
        transform: esp-3des esp-md5-hmac ,
        in use settings ={Tunnel, }
        slot: 0, conn id: 2000, flow_id: 1, crypto map: vpn
        sa timing: remaining key lifetime (k/sec): (4456885/3531)
        IV size: 8 bytes
        replay detection support: Y
outbound esp sas:
      spi: 0x8E1CB77A(2384246650)
        transform: esp-3des esp-md5-hmac ,
        in use settings ={Tunnel, }
        slot: 0, conn id: 2001, flow_id: 2, crypto map: vpn
        sa timing: remaining key lifetime (k/sec): (4456885/3531)
        IV size: 8 bytes
        replay detection support: Y

トラフィックが一方向だけに流れていないか確認する

スポークルータ間のVPNトンネルはアップ状態にありますが、データトラフィックを渡すことができません。

Spoke1# show crypto ipsec sa peer 172.16.2.11
   local  ident (addr/mask/prot/port): (172.16.1.1/255.255.255.255/47/0)
   remote ident (addr/mask/prot/port): (172.16.2.11/255.255.255.255/47/0)
    #pkts encaps: 110, #pkts encrypt: 110
    #pkts decaps: 0, #pkts decrypt: 0, 
local crypto endpt.: 172.16.1.1, 
remote crypto endpt.: 172.16.2.11
      inbound esp sas:
      spi: 0x4C36F4AF(1278669999)
      outbound esp sas:
      spi: 0x6AC801F4(1791492596)

!--- !--- Output is truncated !---


Spoke2#sh crypto ipsec sa peer 172.16.1.1
   local  ident (addr/mask/prot/port): (172.16.2.11/255.255.255.255/47/0)
   remote ident (addr/mask/prot/port): (172.16.1.1/255.255.255.255/47/0)
   #pkts encaps: 116, #pkts encrypt: 116,             
   #pkts decaps: 110, #pkts decrypt: 110,  
local crypto endpt.: 172.16.2.11, 
remote crypto endpt.: 172.16.1.1
     inbound esp sas:
     spi: 0x6AC801F4(1791492596)
     outbound esp sas:
     spi: 0x4C36F4AF(1278669999

!--- !--- Output is truncated !---

スポーク 1 には、カプセル化が解除されたパケットがありません。これは、ESP パケットがスポーク 2 からスポーク 1 に向かって戻るパスのどこかでドロップされたことを意味します。

spoke2ルータはencapとdecapの両方を示します。これは、ESPトラフィックがspoke2に到達する前にフィルタリングされることを意味します。これは、spoke2のISP側、またはspoke2ルータとspoke1ルータの間のパスにある任意のファイアウォールで発生する可能性があります。ESP（IPプロトコル50）が許可されると、spoke1とspoke2の両方でencapとdecapsのカウンタが増加します。

spoke1# show crypto ipsec sa peer 172.16.2.11
   local  ident (addr/mask/prot/port): (172.16.1.1/255.255.255.255/47/0)
   remote ident (addr/mask/prot/port): (172.16.2.11/255.255.255.255/47/0)
    #pkts encaps: 300, #pkts encrypt: 300
    #pkts decaps: 200, #pkts decrypt: 200

!--- !--- Output is truncated !---

spoke2#sh crypto ipsec sa peer 172.16.1.1
   local  ident (addr/mask/prot/port): (172.16.2.11/255.255.255.255/47/0)
   remote ident (addr/mask/prot/port): (172.16.1.1/255.255.255.255/47/0)
   #pkts encaps: 316, #pkts encrypt: 316,             
   #pkts decaps: 300, #pkts decrypt: 310

!--- !--- Output is truncated !---

ルーティングプロトコルネイバーが確立されていることを確認する

スポークがルーティングプロトコルのネイバー関係を確立できません。

Hub# show ip eigrp neighbors
H   Address     Interface   Hold Uptime     SRTT    RTO  	 Q  	Seq
                                  (sec)             (ms)  Cnt 	Num
2   10.0.0.9     Tu0         13  00:00:37     1    5000  	 1  	0
0   10.0.0.5     Tu0         11	 00:00:47   1587   5000  	 0 	1483
1   10.0.0.11    Tu0         13	 00:00:56     1    5000  	 1  	0
Syslog message: 
%DUAL-5-NBRCHANGE: IP-EIGRP(0) 10: 
Neighbor 10.0.0.9 (Tunnel0) is down: retry limit exceeded

Hub# show ip route eigrp
	172.17.0.0/24 is subnetted, 1 subnets
C       172.17.0.0 is directly connected, FastEthernet0/0
     10.0.0.0/24 is subnetted, 1 subnets
C       10.0.0.0 is directly connected, Tunnel0
C    192.168.0.0/24 is directly connected, FastEthernet0/1
S*   0.0.0.0/0 [1/0] via 172.17.0.100

ハブで NHRP マルチキャストマッピングが正しく設定されているか確認します。

ハブでは、ダイナミック NHRP マルチキャストマッピングがハブトンネルインターフェイスで設定されている必要があります。

設定例：

interface Tunnel0
 ip address 10.0.0.1 255.255.255.0
 ip mtu 1400
 no ip next-hop-self eigrp 10
 ip nhrp authentication test
 ip nhrp network-id 10
 no ip split-horizon eigrp 10
 tunnel mode gre multipoint

!--- !--- Output is truncated !---

ダイナミック NHRP マルチキャストマッピングのエントリが正しい設定例：

interface Tunnel0
 ip address 10.0.0.1 255.255.255.0
 ip mtu 1400
 no ip next-hop-self eigrp 10
 ip nhrp authentication test
 ip nhrp map multicast dynamic
 ip nhrp network-id 10
 no ip split-horizon eigrp 10
 tunnel mode gre multipoint

!--- !--- Output is truncated !---

これにより、NHRP において、スポークルータが自動的にマルチキャスト NHRP マッピングに追加されるようになります。

詳細については、次を参照してください。 ip nhrp map multicast dynamic 『Cisco IOS IPアドレッシングサービスコマンドリファレンス』のコマンドを使用します。

Hub#show ip eigrp neighbors
IP-EIGRP neighbors for process 10
H   Address     Interface   Hold   Uptime   SRTT    RTO     Q     Seq
                                           (sec)    (ms)   Cnt    Num
2   10.0.0.9     Tu0         12   00:16:48   13     200     0     334
1   10.0.0.11    Tu0         13   00:17:10   11     200     0     258
0   10.0.0.5     Tu0         12   00:48:44  1017    5000    0     1495

Hub#show ip route

     172.17.0.0/24 is subnetted, 1 subnets
C       172.17.0.0 is directly connected, FastEthernet0/0
D    192.168.11.0/24 [90/2944000] via 10.0.0.11, 00:16:12, Tunnel0
     10.0.0.0/24 is subnetted, 1 subnets
C       10.0.0.0 is directly connected, Tunnel0
C    192.168.0.0/24 is directly connected, FastEthernet0/1
D    192.168.2.0/24 [90/2818560] via 10.0.0.9, 00:15:45, Tunnel0
S*   0.0.0.0/0 [1/0] via 172.17.0.100

スポークへのルートは、EIGRP プロトコルを介して学習されます。

DMVPN統合によるリモートアクセスVPNの問題

問題

DMVPNは正常に動作していますが、RAVPNを確立できません。

解決方法

確立するためには、ISAKMP プロファイルおよび IPSec プロファイルを使用します。 DMVPN と RAVPN に別々のプロファイルを作成します。

詳細については、『ISAKMP プロファイルを使用した DMVPN および Easy VPN サーバの設定例』を参照してください

デュアルハブデュアルDMVPNに関する問題

問題

デュアルハブデュアル DMVPN に関する問題具体的には、トンネルはダウンし、再ネゴシエートできません。

解決方法

ハブとスポークの両方のトンネルインターフェイスに、トンネルIPsec保護のsharedキーワードを使用します。

設定例：

interface Tunnel43
 description <<tunnel to primary cloud>>
 tunnel source interface vlan10
 tunnel protection IPSec profile myprofile shared

!--- !--- Output is truncated !---

interface Tunnel44
 description <<tunnel to secondary cloud>>
 tunnel source interface vlan10
 tunnel protection IPSec profile myprofile shared

!--- !--- Output is truncated !---

詳細については、次を参照してください。 tunnel protection コマンドを発行する必要があります。

DMVPNを介したサーバへのログオンに関する問題

問題

DMVPNネットワークサーバ経由の問題トラフィックにアクセスできない。

解決方法

この問題は、GREとIPsecを使用するパケットのMTUとMSSサイズに関連している可能性があります。

ここでは、フラグメンテーションに伴うパケットサイズの問題であるとします。この問題を解消するには、次のコマンドを使用します。

ip mtu 1400
ip tcp adjust-mss 1360
crypto IPSec fragmentation after-encryption (global)

また、 tunnel path-mtu-discoveryコマンドを発行して、MTUサイズを動的に検出します。

詳細については、『GREおよびIPSECによるIPフラグメンテーション、MTU、MSS、およびPMTUDの問題の解決』を参照してください。

特定のポートが DMVPN 上のサーバへのアクセスに使用できない

問題

特定のポートが DMVPN 上のサーバへのアクセスに使用できません。

解決方法

Cisco IOSファイアウォール機能セットが無効になっていることを確認し、機能するかどうかを確認します。

正常に動作する場合、問題はDMVPNではなく、Cisco IOSファイアウォールの設定に関連しています。

改定	発行日	コメント
2.0	24-Mar-2023	リンクを修正し、CCWアラートを修正。再認定
1.0	27-Apr-2010	初版

一般的なDMVPNの問題のトラブルシューティング

偏向のない言語

翻訳について

内容

はじめに

前提条件

要件

使用するコンポーネント

表記法

背景説明

DMVPN 設定が機能しない

問題

解決方法

一般的な問題

基本的な接続の確認

一致しない ISAKMP ポリシーがないか確認する

事前共有キーが不適切でないか確認する

IPSec トランスフォーム セットの不一致がないか確認する

ISAKMP パケットが ISP でブロックされていないか確認する

トンネル保護が解除された場合にGREが動作するかどうかの確認

NHRP登録が失敗する

ライフタイムが正しく設定されているかどうかの確認

トラフィックが一方向だけに流れていないか確認する

ルーティングプロトコルネイバーが確立されていることを確認する

DMVPN統合によるリモートアクセスVPNの問題

問題

解決方法

デュアルハブデュアルDMVPNに関する問題

問題

解決方法

DMVPNを介したサーバへのログオンに関する問題

問題

解決方法

特定のポートが DMVPN 上のサーバへのアクセスに使用できない

問題

解決方法

関連情報

更新履歴

シスコ エンジニア提供

このドキュメントは役に立ちましたか?

シスコに問い合わせ

このドキュメントは次の製品に対応しています

IPSec トランスフォームセットの不一致がないか確認する

シスコエンジニア提供