Produkty, których dotyczy problem
QuWAN Orchestrator
Przegląd
Niniejsze często zadawane pytania dotyczą scenariusza, w którym urządzenie QuWAN wyświetla status VPN „Rozłączono” pomimo statusu połączenia WAN „Połączono”. Poniżej przedstawiono potencjalne przyczyny i zalecane rozwiązania:
Rozwiązanie
1. Blokowanie portów usług przez zaporę sieciową
Przyczyna: Zapora sieciowa może blokować niezbędne porty usług wymagane do komunikacji VPN.
Rozwiązanie: Sprawdź, czy następujące porty są otwarte dla ruchu dwukierunkowego na zaporze sieciowej:
2. Niedostępny hub w wybranym regionie
Przyczyna: Urządzenie brzegowe może próbować połączyć się z hubem, który jest niedostępny w wybranym regionie.
Rozwiązanie: Zweryfikuj konfigurację wybranego regionu na urządzeniu brzegowym. W razie potrzeby wybierz inny region z dostępnymi hubami.
3. Konflikt adresów IP w sieci LAN
Przyczyna: Konflikt adresów IP w sieci LAN między urządzeniem QuWAN a innymi urządzeniami w sieci lokalnej może utrudniać nawiązanie połączenia VPN.
Rozwiązanie: Przypisz unikalne adresy IP wszystkim urządzeniom w segmencie LAN, aby uniknąć konfliktów. Użyj rezerwacji DHCP lub statycznego przypisania IP, aby upewnić się, że nie zostaną dynamicznie przypisane żadne konflikty adresów.
4. Zmiana adresu IP WAN (z publicznego na prywatny)
Przyczyna: Zmiana adresu IP połączenia WAN z adresu publicznego na prywatny może zakłócić działanie VPN.
Rozwiązanie: Sprawdź, czy konfiguracja VPN jest zgodna z prywatnymi adresami IP WAN. Niektóre protokoły VPN mogą wymagać dodatkowej konfiguracji dla sieci prywatnych.
Zapoznaj się z dokumentacją QuWAN, aby uzyskać szczegółowe wskazówki dotyczące konfigurowania sieci VPN z prywatnymi adresami IP WAN.
Dalsze informacje
QuWAN Orchestrator
Przegląd
Niniejsze często zadawane pytania dotyczą scenariusza, w którym urządzenie QuWAN wyświetla status VPN „Rozłączono” pomimo statusu połączenia WAN „Połączono”. Poniżej przedstawiono potencjalne przyczyny i zalecane rozwiązania:
Rozwiązanie
1. Blokowanie portów usług przez zaporę sieciową
Przyczyna: Zapora sieciowa może blokować niezbędne porty usług wymagane do komunikacji VPN.
Rozwiązanie: Sprawdź, czy następujące porty są otwarte dla ruchu dwukierunkowego na zaporze sieciowej:
- Połączenia IPSec: porty UDP 500, 4500 i zakres 61001-62000.
- Połączenia VPN Hub-to-Edge: porty UDP 7788 i 5555.
2. Niedostępny hub w wybranym regionie
Przyczyna: Urządzenie brzegowe może próbować połączyć się z hubem, który jest niedostępny w wybranym regionie.
Rozwiązanie: Zweryfikuj konfigurację wybranego regionu na urządzeniu brzegowym. W razie potrzeby wybierz inny region z dostępnymi hubami.
3. Konflikt adresów IP w sieci LAN
Przyczyna: Konflikt adresów IP w sieci LAN między urządzeniem QuWAN a innymi urządzeniami w sieci lokalnej może utrudniać nawiązanie połączenia VPN.
Rozwiązanie: Przypisz unikalne adresy IP wszystkim urządzeniom w segmencie LAN, aby uniknąć konfliktów. Użyj rezerwacji DHCP lub statycznego przypisania IP, aby upewnić się, że nie zostaną dynamicznie przypisane żadne konflikty adresów.
4. Zmiana adresu IP WAN (z publicznego na prywatny)
Przyczyna: Zmiana adresu IP połączenia WAN z adresu publicznego na prywatny może zakłócić działanie VPN.
Rozwiązanie: Sprawdź, czy konfiguracja VPN jest zgodna z prywatnymi adresami IP WAN. Niektóre protokoły VPN mogą wymagać dodatkowej konfiguracji dla sieci prywatnych.
Zapoznaj się z dokumentacją QuWAN, aby uzyskać szczegółowe wskazówki dotyczące konfigurowania sieci VPN z prywatnymi adresami IP WAN.
Dalsze informacje