請幫忙!
我的谷歌雲端經典 VPN 到本地網路昨天在網路中斷後停止運作。
VPN 是在 cisco asa 上現場建立的,但 pkt dcap 為 0。
谷歌日誌有這樣的警告:「警告:本地流量選擇器縮小了兒童SA的範圍:VPN_x.xxx。配置的TS:[0.0.0.0/0],協商的TS:[10.210.3.8/32 10.210.0.0/16]。請驗證遠端的配置。
我沒有更改 asa 或 gcp 端的任何配置。有人可以幫我解決這裡可能發生的事情嗎?我會非常感激的。
謝謝,安吉特
答案1
這很可能表示流量選擇器在兩側的配置不同。請統一 GCP VPN 隧道和本地的 TS 配置,並在必要時重新建立隧道。