目錄

簡介

問題

疑難排解

簡介

本文檔介紹如何對在Umbrella控制面板上顯示為非活動的網路隧道進行故障排除。

問題

新增網路隧道後，隧道在Umbrella控制面板上顯示為非活動狀態。

疑難排解

1. 為預設雲交付防火牆(CDFW)策略啟用日誌記錄以啟用網路隧道。如果啟用了預設雲交付防火牆(CDFW)策略的日誌記錄，則網路隧道僅顯示為「活動」：

360062629451

2.如果啟用了日誌記錄，請在配置網路隧道的路由器上運行此命令：

show crypto ikev2 sa

根據RFC 1918，確保源IP地址是來自使用者網路的內部IP地址。根據以下指南檢查您的配置：網路隧道配置。如果錯誤仍然存在，請使用show crypto ikev2 sa命令和CDFW日誌建立票證以向我們的支援團隊尋求幫助。