GCP IPSEC问题

Question

自从引入HA VPN以来，重新建立隧道并重新工作是一场噩梦，这些错误没有道理。

将隧道添加到我得到的网关中：

  

“字段'resource.destRange'：''的无效值不是有效的IPv4地址范围”

因为192.168.1.0/24不是CIDR是什么时候？查看其结尾处的日志：

  

“建立IKE_SA失败，对等方未响应”

但是我正在查看流量，它们做了什么？

创建了10条隧道，但没有创建5条隧道。

有人可以解释发生了什么事吗？

Answer 1

似乎在尝试配置IKEv1 +基于路由的VPN隧道时出现内部问题。此问题将在未来几天内解决。

在这种情况下，作为解决方法，您可以尝试使用IKEv2或基于策略的VPN。