ネットワーク技術Ciscoルータを利用したIPsec-VPN接続が失敗する場合、IKEフェーズ1で失敗しているのか、あるいはIKEフェーズ2で失敗しているのかを切り分ける必要があります。コマンドで確認することができます。このコマンドにより大きく以下の3パターンの結果が得られます。1ステータスに何も表示されないケース。このステータスはIPsec通信が行われていない状態を意味します。end-to-endで通信が行われていない状態であるためPCから対向拠点のPCに対してPINGなどで通信を行ってみましょう。それでも、何も表示されていない場合にはIPsec対象のACL設定ミス、ルーティング設定ミスである可能性が高いです。2ステータスにMM_NO_STATEと表示されるケース。このステータスはIKEフェーズ1の失敗を意味します。IPsec-VPN接続を行う両方のルータでIKEフェーズ1の設定に間違いがないかどうかを確認しましょう。設定が両端のルータで同じ値なのかを確認してみましょう。ACLの設定が原因である可能性もあるので障害切り分けのために、ACLを外したり、一時的に緩いACLに変更して問題を切りわけましょう。この問題はルータの再起動によって解決する事例も報告されており、MM_NO_STATE(失敗)ステータスから、QM_IDLE(成功)ステータスに遷移してくれる場合もあります。3ステータスにQM_IDLEと表示されるケース。このステータスは、IKEフェーズ1の成功を意味します。従って、現状のIKEフェーズ1の設定は正しいことを意味するので、IPsec-VPN接続の通信が正常に行えない場合は、IKEフェーズ1ではなくて、IKEフェーズ2の設定に問題があることを意味します。IPsec通信が上手くいかない場合は、IKEフェーズ1で失敗していることが多いので、あとはIKEフェーズ2で上述のパラメータが両端のルータで同じであることを確認します。IKEフェーズ2の状態を確認しましょう。」の値がカウントされていることを確認しましょう。activeで、現在のアクティブな暗号化セッションを確認できます。以上、ご参考になれば幸いです。WLXとの接続はLLDP有効の設定必要PoEとは、LANケーブル上でデータ通信の実現とともに、電力供給できる技術のことです。PoEの給電仕様は以下の通りとなっています。Altoの主な3つの識別技術には以下がありますが、本記事は「User-ID」に関するネタ。名前解決するためにDNSサーバに問い合わせた結果は、クライアントPC上にも一定期間は保持されます。して認証を開始すると発表しました。Simulator)のIPv6設定GNS3、久々に全て更新し直しました。GNS3が色々と激変していました。記事更新に伴い、仕事でもCisco試験でも役立つことのないFra...記事を読むpingが返ってこない原因、8つの確認項目PING応答がない時に確認すべき点を紹介していきます。基本的な確認も含めています。本記事の解説図は下図です。ネットワークエンジニアのメモ。