簡介
本文檔介紹如何對在Umbrella控制面板上顯示為非活動的網路隧道進行故障排除。
問題
新增網路隧道後,隧道在Umbrella控制面板上顯示為非活動狀態。
疑難排解
- 為預設雲交付防火牆(CDFW)策略啟用日誌記錄以啟用網路隧道。如果啟用了預設雲交付防火牆(CDFW)策略的日誌記錄,則網路隧道僅顯示為「活動」:
360062629451
2.如果啟用了日誌記錄,請在配置網路隧道的路由器上運行此命令:
show crypto ikev2 sa
根據RFC 1918,確保源IP地址是來自使用者網路的內部IP地址。根據以下指南檢查您的配置:網路隧道配置。如果錯誤仍然存在,請使用show crypto ikev2 sa命令和CDFW日誌建立票證以向我們的支援團隊尋求幫助。