diagnose vpn tunnel list

実行例

• diagnose vpn tunnel flush name HQ-VPNトンネルを再確立コピー
• diagnose vpn tunnel list name HQ-VPN指定したトンネルのフェーズ2（SA）の詳細コピー
• diagnose vpn ike gateway list name HQ-VPNフェーズ1（IKE）の状態コピー
• get vpn ipsec tunnel summary全トンネルの状態と送受信量を一覧コピー
• diagnose debug application ike -1 diagnose debug enableIKE ネゴシエーションのログを表示（終わったら diagnose debug disable）コピー

書式

diagnose vpn tunnel list [name t] / diagnose vpn ike gateway list

押さえておくこと

• stat: の rxp（受信）と txp（送信）のパケット数が増えているかで、片方向だけ流れていないかを判断できます。
• dec: と enc: の spi が表示されていればフェーズ2の SA は確立しています。無ければフェーズ2が上がっていません。
• flush はトンネルを張り直させるので、確認の前ではなく、設定を直したあとに使います。

うまくいかないとき

• IKE のログに no SA proposal chosen と出るのは暗号方式の不一致、probable pre-shared secret mismatch は事前共有鍵の違いです。
• デバッグは止めるまで出続けます。diagnose debug disable と diagnose debug reset を忘れずに実行します。