SUPPRIMER Problèmes IPsec courants

Voici les problèmes IPsec les plus courants et leurs causes typiques :

• La Phase 1 ne s’établit pas : propositions incompatibles (chiffrement, DH), clé pré-partagée différente, ou mauvais type de passerelle distante.
• La Phase 1 réussit mais pas la Phase 2 : sélecteurs de trafic incohérents ou propositions de Phase 2 incompatibles.
• Le tunnel est up mais pas de trafic : routes manquantes ou politiques de pare-feu absentes.
• Le tunnel tombe régulièrement : problème DPD, NAT-T mal configuré ou instabilité du lien.

Le diagnostic suit la logique des phases : d’abord la Phase 1, puis la Phase 2, puis le routage et les politiques.