A VPN site-to-site Cisco ASA5505 não estabelece encapsulamento para peer remoto

Question

O peer remoto pode iniciar o túnel com sucesso ao acessar minha rede local como fazer ping em um host local, no entanto, o túnel não pode ser iniciado automaticamente do lado local.

O log não mostra sinais de iniciar o túnel VPN quando tento acessar a rede remota.

Alguém encontrou essa situação?

    

Answer 1

Provavelmente uma incompatibilidade de configuração entre os pares. Os parâmetros da fase 1 e da fase 2, como a vida útil do SA, e também as ACLs (de maneira inversa) devem corresponder.

Você pode verificar se há um problema semelhante aqui .

(Nota: abri-lo como uma resposta, pois a minha pontuação não me permite adicionar comentários)